[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [RFR] wml://security/2019/dsa-4494.wml



Hola, Rafa:

Gracias por la traducción, le he echado un vistazo y no veo nada que
corregir.

Un saludo,
Javier


On Wed, Aug 14, 2019 at 07:40:09PM +0200, Rafa wrote:
> ola:
> 
> Adjunto la página traducida.
> 
> También la he subido al repositorio.
> 
> Un saludo,
> 
> Rafa.
> 

> #use wml::debian::translation-check translation="e2a0febe5662aba5663827024c6257324ba5d9bd"
> <define-tag description>actualización de seguridad</define-tag>
> <define-tag moreinfo>
> <p>Dominik Penner descubrió que KConfig, la infraestructura para dar valor a los parámetros de
> configuración de KDE, soportaba una funcionalidad que permitía definir la ejecución de órdenes del intérprete de órdenes («shell») en
> ficheros .desktop. Si a un usuario se le proporciona un fichero .desktop mal construido
> (por ejemplo, si está embebido en un archivo descargado y se abre este en
> un explorador de ficheros), se podrían ejecutar órdenes arbitrarias. Esta actualización
> elimina dicha funcionalidad.</p>
> 
> <p>Para la distribución «antigua estable» (stretch), este problema se ha corregido
> en la versión 5.28.0-2+deb9u1.</p>
> 
> <p>Para la distribución «estable» (buster), este problema se ha corregido en
> la versión 5.54.0-1+deb10u1.</p>
> 
> <p>Le recomendamos que actualice los paquetes de kconfig.</p>
> 
> <p>Para información detallada sobre el estado de seguridad de kconfig, consulte
> su página en el sistema de seguimiento de problemas de seguridad:
> <a href="https://security-tracker.debian.org/tracker/kconfig";>\
> https://security-tracker.debian.org/tracker/kconfig</a></p>
> </define-tag>
> 
> # do not modify the following line
> #include "$(ENGLISHDIR)/security/2019/dsa-4494.data"




-- 
Javier <jac@inventati.org, 0xD1636F5F>

Attachment: signature.asc
Description: PGP signature


Reply to: