[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [RFR] wml://webwml/portuguese/security/2006/dsa-960.wml



-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Oi Marco,

	Fiz um pequeno ajuste aqui, desculpe não mandar o patch e
enviar a DSA-960.wml inteira, tive uns problemas locais aqui. :(

	Já está no CVS.

	Abraço,

- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2.2 (GNU/Linux)
Comment: Using GnuPG with Debian - http://enigmail.mozdev.org

iD8DBQFEIObNCjAO0JDlykYRAtBNAJ9VYLZ8WT5HIN7TZBSd8/evCD32oQCfVzMA
efSU2zrRdYnOTNEwcoNmeXc=
=RbBz
-----END PGP SIGNATURE-----
#use wml::debian::translation-check translation="1.5" maintainer="Marco Carvalho"
<define-tag description>criação de arquivo temporário inseguro</define-tag>
<define-tag moreinfo>
<p>A atualização anterior fez com que arquivos temporários fossem criados
no diretório atual de trabalho devido a um argumento errado de função.
Esta atualização cria arquivos temporários no diretório home do usuário
se HOME estiver definida ou, caso contrário, no diretório temporário comum,
usualmente /tmp. Para complementar, segue abaixo uma cópia texto do
alerta original:</p>

<blockquote>
<p>Niko Tyni descobriu que o módulo Mail::Audit, uma biblioteca Perl para
criar filtros de e-mail simples, gera registros ("logs") em um arquivo 
temporário com nome de arquivo previsível de uma forma insegura quando a
geração de registros ("logging") está ativada, o que não é o caso por
padrão.</p>
</blockquote>

<p>Para a antiga distribuição estável ("woody") estes problemas foram 
corrigidos na versão 2.0-4woody3.</p>

<p>Para a distribuição estável ("sarge") estes problemas foram corrigidos na
versão 2.1-5sarge4.</p>

<p>Para a distribuição instável ("sid") estes problemas foram corrigidos na
versão 2.1-5.1.</p>

<p>Recomendamos que você atualize seu pacote libmail-audit-perl.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-960.data"

Reply to: