Re: [RFR] wml://security/2019/dsa-4543.wml

2019-10-20 Por tema Javier
Hola, Rafa:

On Thu, Oct 17, 2019 at 06:48:40PM +0200, Rafa wrote:
> Hola:
> 
> Adjunto la página traducida.
> 
> También la he subido al repositorio.

He revisado el texto de la traducción y creo que no hay nada que
cambiar.

Muchas gracias por todo.

> 
> Un saludo,
> 
> Rafa.
> 

Un saludo,
Javier

> #use wml::debian::translation-check 
> translation="1d182b3abd199000857dae0786cf70a840908dd1"
> actualización de seguridad
> 
> Joe Vennix descubrió que sudo, un programa diseñado para proporcionar a 
> usuarios
> específicos privilegios limitados de superusuario, permite ejecutar órdenes 
> como root
> si se especifica el ID de usuario -1 ó 4294967295 cuando está configurado 
> para permitir
> que un usuario ejecute órdenes como un usuario arbitrario a través de la 
> palabra clave ALL
> en una especificación Runas. Esto podría permitir que un usuario con los 
> privilegios de
> sudo suficientes ejecutara órdenes como root incluso si la especificación 
> Runas
> prohíbe explícitamente el acceso a root.
> 
> Se pueden encontrar detalles en el aviso del proyecto original: 
>  href="https://www.sudo.ws/alerts/minus_1_uid.html;>https://www.sudo.ws/alerts/minus_1_uid.html
>  .
> 
> Para la distribución «antigua estable» (stretch), este problema se ha 
> corregido
> en la versión 1.8.19p1-2.1+deb9u1.
> 
> Para la distribución «estable» (buster), este problema se ha corregido en
> la versión 1.8.27-1+deb10u1.
> 
> Le recomendamos que actualice los paquetes de sudo.
> 
> Para información detallada sobre el estado de seguridad de sudo, consulte 
> su página
> en el sistema de seguimiento de problemas de seguridad:
>  href="https://security-tracker.debian.org/tracker/sudo;>https://security-tracker.debian.org/tracker/sudo
> 
> 
> # do not modify the following line
> #include "$(ENGLISHDIR)/security/2019/dsa-4543.data"




-- 
Javier 


signature.asc
Description: PGP signature


[RFR] wml://security/2019/dsa-4544.wml

2019-10-20 Por tema Rafa
Hola:

Adjunto la página traducida.

También la he subido al repositorio.

Un saludo,

Rafa.

#use wml::debian::translation-check translation="824bb3a694e85897a4c09b1b62e6d8ceab45f71f"
actualización de seguridad

X41 D-Sec descubrió que unbound, un resolutor de DNS de validación,
recursivo y con caché, no procesaba correctamente algunas consultas
NOTIFY. Esto podía dar lugar a denegación de servicio remota por caída de
aplicación.

Para la distribución «estable» (buster), este problema se ha corregido en
la versión 1.9.0-2+deb10u1.

Le recomendamos que actualice los paquetes de unbound.

Para información detallada sobre el estado de seguridad de unbound, consulte
su página en el sistema de seguimiento de problemas de seguridad:
https://security-tracker.debian.org/tracker/unbound;>\
https://security-tracker.debian.org/tracker/unbound


# do not modify the following line
#include "$(ENGLISHDIR)/security/2019/dsa-4544.data"


signature.asc
Description: PGP signature