[RFR] wml://lts/security/2023/dla-363{0,1,2}.wml
Bonjour,
voici la traduction de nouvelles pages de sécurité.
Merci d’avance pour vos relectures et commentaires.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="a70b023047999565a250502fe8cf02ecd941e002" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes de sécurité ont été découverts dans le navigateur web
Firefox de Mozilla, qui pouvaient éventuellement aboutir dans l’exécution de
code arbitraire, un détournement de clic, une usurpation ou une fuite
d'informations.</p>
<p>Pour Debian 10 <q>Buster</q>, ces problèmes ont été corrigés dans
la version 115.4.0esr-1~deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets firefox-esr.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de firefox-esr,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/firefox-esr";>\
https://security-tracker.debian.org/tracker/firefox-esr</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3632.data"
# $Id: $
#use wml::debian::translation-check translation="d1f511edabbdfaac9ffd9af34ba0b5d79b75e226" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Jan-Niklas Sohn a découvert plusieurs vulnérabilités dans le serveur X Xorg,
qui pouvaient aboutir à une élévation des privilèges si le serveur X était
exécuté avec des privilèges.</p>
<p>Pour Debian 10 <q>Buster</q>, ces problèmes ont été corrigés dans
la version 2:1.20.4-1+deb10u10.</p>
<p>Nous vous recommandons de mettre à jour vos paquets xorg-server.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de xorg-server,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/xorg-server";>\
https://security-tracker.debian.org/tracker/xorg-server</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3631.data"
# $Id: $
#use wml::debian::translation-check translation="6905cebd4b023c07bd448e67501fdb50a86f0bc4" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Denys Klymenko a découvert une vulnérabilité de script intersite (XSS) dans
Roundcube, une solution web personnalisable de messagerie et basée sur AJAX pour
les serveurs IMAP. Elle pouvait permettre à un attaquant distant de charger du
code arbitraire JavaScript à l'aide d'un message text/html de courriel avec un
document SVG contrefait.</p>
<p>Ce problème est dû à une correction incomplète pour le
<a href="https://security-tracker.debian.org/tracker/CVE-2020-16145";>CVE-2020-16145</a>.</p>
<p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans
la version 1.3.17+dfsg.1-1~deb10u4.</p>
<p>Nous vous recommandons de mettre à jour vos paquets roundcube.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de roundcube,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/roundcube";>\
https://security-tracker.debian.org/tracker/roundcube</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3630.data"
# $Id: $
Reply to: