[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[LCFC] webwml://security/2005/dsa-736.wml



Bonjour,

Merci à Bernard Gisbert et Olivier Trichet pour leurs relectures.

J'ai gardé le nom du paquet « spamassassin » en minuscules, comme c'est
le cas pour tous les autres bulletins de sécurité.

Dernière chance pour les relectures.

-- 
Simon Paillard <simon.paillard@resel.enst-bretagne.fr>
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Déni de service distant</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité a été récemment découverte dans le traitement par
SpamAssassin de certains en-têtes de courriels. Cette vulnérabilité pourrait
amener SpamAssassin à consommer un nombre très important de cycles processeur
lors du traitement des messages contenant ces en-têtes, permettant une attaque
par déni de service.</p>

<p>La version de SpamAssassin dans l'ancienne distribution stable
(<i>Woody</i>) n'est pas touchée.</p>

<p>Pour l'actuelle distribution stable (<i>Sarge</i>), ce problème a été
corrigé dans la version&nbsp;3.0.3-2. Veuillez noter que les paquets ne sont
pas encore prêts pour certaines architectures&nbsp;; ils seront publiés
aussitôt disponibles.</p>

<p>Pour la distribution instable (<i>Sid</i>), ce problème a été corrigé dans
la version&nbsp;3.0.4-1.</p>

<p>Nous vous recommandons de mettre à jour votre paquet spamassassin.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-736.data"
# $Id: dsa-736.wml,v 1.1 2005/07/01 06:13:20 joey Exp $

Attachment: signature.asc
Description: This is a digitally signed message part


Reply to: