[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/2011/dsa-215{6,5}.wml



Salut,

Deux nouvelles annonces de sécurité viennent d'être publiées, je vous
remercie par avance pour vos relectures.

Amicalement

David


#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>
Deux débordements de tampon ont été découverts dans la bibliothèque de
police Freetype, qui pourraient permettre l'exécution de code arbitraire.
</p> 

<p>
Pour la distribution stable (Lenny), ce problème a été corrigé dans la version
2.3.7-2+lenny5.
</p>

<p>
Pour la distribution testing (Squeeze) et la distribution unstable (Sid),
ce problème a été corrigé dans la version
2.4.2-2.1.
</p>

<p>
Nous vous recommandons de mettre à jour vos paquets
freetype.
</p>

</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2011/dsa-2155.data"
#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Débordement de tampon</define-tag>
<define-tag moreinfo>
<p>
MWR InfoSecurity a identifié un débordement de tampon dans pcscd,
un middleware pour accéder à une carte à puce en utilisant PC/SC
Lite, qui peut permettre l'exécution de code arbitraire.
</p>

<p>
Pour la distribution stable (Lenny), ce problème a été corrigé dans la version
1.4.102-1+lenny4.
</p>

<p>
Pour la distribution testing (Squeeze) et la distribution unstable (Sid),
ce problème a été corrigé dans la version
1.5.5-4.
</p>

<p>
Nous vous recommandons de mettre à jour vos paquets
pcscd.
</p>

</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2011/dsa-2156.data"

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: