Hola: Adjunto la página traducida. También la he subido al repositorio. Un saludo, Rafa.
#use wml::debian::translation-check translation="0be4f192638b9e776c63d0cd0ee741c9a203596a" <define-tag description>actualización de seguridad</define-tag> <define-tag moreinfo> <p>Se descubrió que la clase SocketServer incluida en apache-log4j1.2, una biblioteca de escritura de logs para java, es vulnerable a reconstrucción de datos serializados no confiables. Un atacante puede aprovechar este defecto para ejecutar código arbitrario en el contexto de la aplicación de escritura en el log, mediante el envío de un evento de log preparado de una manera determinada.</p> <p>Para la distribución «antigua estable» (stretch), este problema se ha corregido en la versión 1.2.17-7+deb9u1.</p> <p>Para la distribución «estable» (buster), este problema se ha corregido en la versión 1.2.17-8+deb10u1.</p> <p>Le recomendamos que actualice los paquetes de apache-log4j1.2.</p> <p>Para información detallada sobre el estado de seguridad de apache-log4j1.2, consulte su página en el sistema de seguimiento de problemas de seguridad: <a href="https://security-tracker.debian.org/tracker/apache-log4j1.2";>\ https://security-tracker.debian.org/tracker/apache-log4j1.2</a></p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2020/dsa-4686.data"
Attachment:
signature.asc
Description: PGP signature