[RFR] wml://security/2011/dsa-2149.wml

[David Prévot <david@tilapin.org>]

Salut,

Une nouvelle annonce de sécurité a été publiée, par avance merci pour
vos relectures.

Amicalement

David


#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Déni de service</define-tag>
<define-tag moreinfo>
<p>
Rémi Denis-Courmont a découvert que D-bus, une application de bus
message, ne limite pas correctement le niveau d'imbrication lors
de l'examen de messages avec des variantes imbriquées extensives.

Cela permet à un attaquant de planter le démon système dbus a cause
d'un débordement de pile d'appel à l'aide d'un message trafiqué.
</p>

<p>
Pour la distribution stable (Lenny), ce problème a été corrigé dans la version
1.2.1-5+lenny2.
</p>

<p>
Pour la distribution unstable (Sid) et la distribution testing (Squeeze),
ce problème a été corrigé dans la version 
1.2.24-4.
</p>

<p>
Nous vous recommandons de mettre à jour vos paquets
dbus.
</p>

</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2011/dsa-2149.data"

Attachment: signature.asc
Description: OpenPGP digital signature