Re: [RFR] webwml://security/2006/dsa-1033.wml

[Frédéric Bothamy <frederic.bothamy@free.fr>]

* Gregory Colpart <reg@evolix.fr> [2006-04-13 01:30] :
> Bonsoir,
> 
> Voici la traduction de l'annonce de sécurité 1033 concernant
> le paquet horde3.

Relecture :

[...]

> <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-4190";>CVE-2005-4190</a>
> 
>     <p>Plusieurs vulnérabilités de scripts intersites («&nbsp;cross-site
>     scripting, XSS&nbsp;») ont été découvertes dans la «&nbsp;fenêtre d'édition
>     des partages&nbsp;»</p></li>
> 
> <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1260";>CVE-2006-1260</a>
> 

-     <p>Un caractère NULL en paramètre d'une URL contournait les vérification
+     <p>Un caractère NULL en paramètre d'une URL contournait une vérification

>     et permettait la lecture de fichiers arbitraires, ce qui constituait une
>     divulgation d'informations.</p></li>


Fred

-- 
Signification des marques des sujets de debian-l10n-french
http://people.debian.org/~bertol/pseudo-urls.html
La page du projet de traduction Debian
http://www.debian.org/international/french/