[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] webwml://security/2006/{dsa-941,dsa-942}.wml



Bonjour,

Voici la traduction des annonces de sécurité 941 et 942 touchant
tuxpaint et albatross.

Merci d'avance pour vos relectures.


-- 
Simon Paillard
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Fichier temporaire non sécurisé</define-tag>
<define-tag moreinfo>
<p>Javier Fernández-Sanguino Peña, du projet d'audit de sécurité de Debian, a
découvert qu'un script de tuxpaint, un programme de dessin pour les jeunes
enfants, créait un fichier temporaire d'une manière non sécurisée.</p>

<p>L'ancienne distribution stable (<em>Woody</em>) ne contient pas
tuxpaint.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ce problème a été
corrigé dans la version&nbsp;0.9.14-2sarge0.</p>

<p>Pour la distribution instable (<em>Sid</em>), ce problème a été corrigé dans
la version&nbsp;0.9.15b-1.</p>

<p>Nous vous recommandons de mettre à jour votre paquet tuxpaint.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-941.data"
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Erreur de conception</define-tag>
<define-tag moreinfo>
<p>Une erreur de conception a été découverte dans le kit de développement
d'applications web Albatross. Les données fournies par l'utilisateur étaient
utilisées lors de l'exécution des modèles, ce qui pouvait permettre l'exécution
de code arbitraire.</p>

<p>L'ancienne distribution stable (<em>Woody</em>) ne contient pas
albatross.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ce problème a été
corrigé dans la version&nbsp;1.20-2.</p>

<p>Pour la distribution instable (<em>Sid</em>), ce problème a été corrigé dans
la version&nbsp;1.33-1.</p>

<p>Nous vous recommandons de mettre à jour votre paquet albatross.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-942.data"

Reply to: