[RFR] webwml://security/2006/{dsa-929.wml,dsa-930.wml,dsa-931.wml,dsa-932.wml,index.xml,Makefile}

[Simon Paillard <simon.paillard@resel.enst-bretagne.fr>]

Bonsoir,

Voici les premières annonces de sécurité de 2006, ansi que le
répertoire, le Makefile et l'index qui vont avec.

Merci d'avance pour vos relectures.

-- 
Simon Paillard

#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag pagetitle>Annonces de sécurité pour 2006</define-tag>
#use wml::debian::template title="<pagetitle>" GEN_TIME="yes"
#use wml::debian::recent_list

<:= get_recent_list ('.', '0', '$(ENGLISHDIR)/security/2006', '', 'dsa-\d+' ) :>

<p>Vous pouvez recevoir les derniers bulletins de sécurité Debian en
vous inscrivant à notre liste de diffusion
<a href="$(HOME)/MailingLists/subscribe#debian-security-announce">
<strong>debian-security-announce</strong></a>.
Vous pouvez aussi
<a href="http://lists.debian.org/debian-security-announce/debian-security-announce-2006/";>\
consulter les archives</a> de cette liste.

include $(subst webwml/french,webwml/english,$(CURDIR))/Makefile

#use wml::debian::translation-check translation="1.2" maintainer="Simon Paillard"
<define-tag description>Dépassement de tampon</define-tag>
<define-tag moreinfo>
<p>Steve Kemp, du projet d'audit de sécurité de Debian, a découvert un
dépassement de tampon dans petris, un clone du jeu Tetris, qui pouvait être
exploité pour exécuter du code arbitraire avec les droits du groupe
<em>games</em>.</p>

<p>L'ancienne distribution stable (<em>Woody</em>) ne contient pas le paquet
petris.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ce problème a été
corrigé dans la version&nbsp;1.0.1-4sarge0.</p>

<p>Pour la distribution instable (<em>Sid</em>), ce problème sera bientôt
corrigé.</p>

<p>Nous vous recommandons de mettre à jour votre paquet petris.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-929.data"

#use wml::debian::translation-check translation="1.2" maintainer="Simon Paillard"
<define-tag description>Chaîne de formatage</define-tag>
<define-tag moreinfo>
<p>Ulf Harnhammar, du projet d'audit de sécurité de Debian, a découvert une
vulnérabilité de chaîne de formatage dans le code de journalisation de
smstools, qui pouvait être exploitée pour exécuter du code arbitraire avec les
droits du superutilisateur.</p>

<p>L'ancienne distribution stable (<em>Woody</em>) ne contient pas de paquet
smstools.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ce problème a été
corrigé dans la version&nbsp;3.14.8-1sarge0.</p>

<p>Pour la distribution instable (<em>Sid</em>), ce problème sera bientôt
corrigé.</p>

<p>Nous vous recommandons de mettre à jour votrye paquet smstools.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-930.data"

#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Dépassements de tampon</define-tag>
<define-tag moreinfo>
<p>«&nbsp;infamous41md&nbsp;» et Chris Evans ont découvert plusieurs
dépassements de pile dans xpdf, un visualisateur de fichiers PDF, qui pouvait
mener à un déni de service en plantant l'application ou éventuellement à
l'exécution de code arbitraire.</p>

<p>Pour l'ancienne distribution stable (<em>Woody</em>), ces problèmes ont été
corrigés dans la version&nbsp;1.00-3.8.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ces problèmes ont été
corrigés dans la version&nbsp;3.00-13.4.</p>

<p>Pour la distribution instable (<em>Sid</em>), ces problèmes ont été corrigés
dans la version&nbsp;3.01-4.</p>

<p>Nous vous recommandons de mettre à jour votre paquet xpdf.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-931.data"

#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Dépassements de tampon</define-tag>
<define-tag moreinfo>
<p>«&nbsp;infamous41md&nbsp;» et Chris Evans ont découvert plusieurs
dépassements de pile dans xpdf, un visualisateur de fichiers PDF, qui pouvait
mener à un déni de service en plantant l'application ou éventuellement à
l'exécution de code arbitraire. Le même code est présent dans kpdf, du paquet
kdegraphics.</p>

<p>L'ancienne distribution stable (<em>Woody</em>) ne contient pas kpdf.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ces problèmes ont été
corrigés dans la version&nbsp;3.3.2-2sarge3.</p>

<p>Pour la distribution instable (<em>Sid</em>), ces problèmes ont été corrigés
dans la version&nbsp;3.5.0-3.</p>

<p>Nous vous recommandons de mettre à jour votre paquet kpdf.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-932.data"