Ispravljeni su sigurnosni propusti programskog paketa perl-Gtk2-MozEmbed koji su zlonamjernim korisnicima omogućavali uporabu neispravnih certifikata.
Paket:
Perl-Gtk2-MozEmbed 0.x
Operacijski sustavi:
Fedora 15
Problem:
neodgovarajuća provjera ulaznih podataka
Iskorištavanje:
udaljeno
Posljedica:
izmjena podataka, otkrivanje osjetljivih informacija
Rješenje:
programska zakrpa proizvođača
Izvorni ID preporuke:
FEDORA-2011-12280
Izvor:
Fedora
Problem:
Riječ je o propustima vezanim uz uporabu neispravnih certifikata potpisanih od tijela Staat der Nederlanden te probleme vezane uz pristup gov.uk web stranicama.
Posljedica:
Udaljeni korisnici mogu iskoristiti ove propuste za lažno predstavljanje te pristup osjetljivim podacima.
--------------------------------------------------------------------------------
Fedora Update Notification
FEDORA-2011-12280
2011-09-08 06:37:40
--------------------------------------------------------------------------------
Name : perl-Gtk2-MozEmbed
Product : Fedora 15
Version : 0.09
Release : 1.fc15.3
URL : http://search.cpan.org/dist/Gtk2-MozEmbed
Summary : Interface to the Mozilla embedding widget
Description :
This module allows you to use the Mozilla embedding widget from Perl.
--------------------------------------------------------------------------------
Update Information:
The latest version of Firefox and Thunderbird has the following changes:
- Removed trust exceptions for certificates issued by Staat der Nederlanden
(see bug mozbz#683449 and the security advisory)
- Resolved an issue with gov.uk websites (see bug mozbz#669792)
--------------------------------------------------------------------------------
ChangeLog:
* Tue Sep 6 2011 Jan Horak <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> - 0.09-1.3
- Rebuild against newer gecko
* Wed Aug 17 2011 Jan Horak <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> - 0.09-1.2
- Rebuild against newer gecko
* Wed Jun 22 2011 Jan Horak <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> - 0.09-1.1
- Rebuild against newer gecko
* Sun May 15 2011 Remi Collet <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> 0.09-1
- update to 0.09
- remove patch merged upstream (43306)
- add link to open upstream bug (68212 and 68213)
* Sat May 14 2011 Remi Collet <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> 0.08-8
- remove pixbuf patch, no more required
* Thu May 12 2011 Iain Arnell <Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.> 0.08-7.4
- Rebuild against newer gecko (2.0.1)
--------------------------------------------------------------------------------
This update can be installed with the "yum" update program. Use
su -c 'yum update perl-Gtk2-MozEmbed' at the command line.
For more information, refer to "Managing Software with yum",
available at http://docs.fedoraproject.org/yum/.
All packages are signed with the Fedora Project GPG key. More details on the
GPG keys used by the Fedora Project can be found at
https://fedoraproject.org/keys
--------------------------------------------------------------------------------
_______________________________________________
package-announce mailing list
Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
https://admin.fedoraproject.org/mailman/listinfo/package-announce
Posljednje sigurnosne preporuke