[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/2021/dsa-4855.wml



Hola:

Adjunto la página traducida.

También la he subido al repositorio.

Un saludo,

Rafa.

#use wml::debian::translation-check translation="0b9c89566ef13daffbc9185681dac5de2ae0d592"
<define-tag description>actualización de seguridad</define-tag>
<define-tag moreinfo>
<p>Se han descubierto varias vulnerabilidades en OpenSSL, un juego de herramientas para la capa de puertos seguros
(«Secure Sockets Layer»). Se encontraron un fallo de desbordamiento en el procedimiento Montgomery de elevación
al cuadrado para x64_64, un desbordamiento de entero en CipherUpdate y un defecto de desreferencia
de puntero NULL en X509_issuer_and_serial_hash() que podría
dar lugar a denegación de servicio.</p>

<p>Se pueden encontrar más detalles en los avisos del proyecto original:
<a href="https://www.openssl.org/news/secadv/20191206.txt";>\
https://www.openssl.org/news/secadv/20191206.txt</a> y
<a href="https://www.openssl.org/news/secadv/20210216.txt";>\
https://www.openssl.org/news/secadv/20210216.txt</a>.</p>

<p>Para la distribución «estable» (buster), estos problemas se han corregido en
la versión 1.1.1d-0+deb10u5.</p>

<p>Le recomendamos que actualice los paquetes de openssl.</p>

<p>Para información detallada sobre el estado de seguridad de openssl, consulte su página
en el sistema de seguimiento de problemas de seguridad:
<a href="https://security-tracker.debian.org/tracker/openssl";>\
https://security-tracker.debian.org/tracker/openssl</a></p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-4855.data"

Attachment: signature.asc
Description: PGP signature


Reply to: