[LCFC] wml://security/2018/dsa-4167.wml

[Rafa <rafa@rptv.info>]

Hola:

Sin cambios desde el RFR.

Un saludo,

Rafa.

#use wml::debian::translation-check translation="1.2"
<define-tag description>actualización de seguridad</define-tag>
<define-tag moreinfo>
<p>Se descubrió una vulnerabilidad de desbordamiento de memoria en Sharutils, un conjunto de
utilidades para trabajar con archivos de shell («Shell Archives»). Un atacante con control sobre la entrada de
la orden unshar podría provocar la caída de la aplicación o ejecutar código arbitrario
en el contexto de ejecución de unshar.</p>

<p>Para la distribución «antigua estable» (jessie), este problema se ha corregido
en la versión 1:4.14-2+deb8u1.</p>

<p>Para la distribución «estable» (stretch), este problema se ha corregido en
la versión 1:4.15.2-2+deb9u1.</p>

<p>Le recomendamos que actualice los paquetes de sharutils.</p>

<p>Para información detallada sobre el estado de seguridad de sharutils consulte
su página del «security tracker» en:
<a href="https://security-tracker.debian.org/tracker/sharutils";>\
https://security-tracker.debian.org/tracker/sharutils</a></p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4167.data"

Attachment: signature.asc
Description: PGP signature