Bonjour, Quelques propositions. Amicalement, Cédric
--- ./dsa-2224.wml 2011-04-23 17:07:22.000000000 +0200 +++ ./dsa-2224-cb.wml 2011-04-23 17:13:31.000000000 +0200 @@ -12,7 +12,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2010-4351";>CVE-2010-4351</a> <p> Le SecurityManager JNLP est renvoyé depuis la méthode checkPermission au -lieu de jeter une exception dans certaines circonstances, ce qui +lieu de lancer une exception dans certaines circonstances, ce qui pourrait permettre à des attaquants dépendants du contexte de contourner la politique de sécurité voulue en créant des instances de ClassLoader. </p></li> @@ -26,7 +26,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2010-4450";>CVE-2010-4450</a> <p> Une variable d'environnement LD_LIBRARY_PATH vide (mais configurée) -provoque un chemin de recherche de bibliothèque mal interprété, donnant +provoque un chemin de recherche de bibliothèques mal interprété, donnant lieu à l'exécution de code à partir de sources éventuellement non fiables. </p></li> @@ -39,7 +39,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2010-4469";>CVE-2010-4469</a> <p> Le compilateur à la volée Hotspot fait des erreurs de compilation -de suite d'octets trafiqué, provoquant une corruption de tas. +sur des suites d'octets trafiquées, provoquant une corruption de tas. </p></li> <li><a href="http://security-tracker.debian.org/tracker/CVE-2010-4470";>CVE-2010-4470</a>
--- ./dsa-2038.wml 2011-04-23 17:18:06.000000000 +0200 +++ ./dsa-2038-cb.wml 2011-04-23 17:20:59.000000000 +0200 @@ -24,7 +24,7 @@ </ul> <p> -Depuis quelques mois, les serveurs MSN de Microsoft ont modifié +Il y a quelques mois, les serveurs MSN de Microsoft ont modifié le protocole, rendant Pidgin incapable de fonctionner avec MSN. Il n'est pas possible de porter ces modifications
--- ./dsa-2222.wml 2011-04-23 17:15:15.000000000 +0200 +++ ./dsa-2222-cb.wml 2011-04-23 17:17:48.000000000 +0200 @@ -3,8 +3,8 @@ <define-tag moreinfo> <p> Christoph Martin a découvert qu'un traitement d'ACL incorrect dans -TinyProxy, un serveur mandataire HTTP léger, sans cache, et anonymisant -en option, pourrait permettre des droits d'accès au réseau non voulus. +TinyProxy, un serveur mandataire HTTP léger, sans cache, et facultativement +anonymisant, pourrait permettre des droits d'accès au réseau non voulus. </p> <p>La distribution oldstable (Lenny) n'est pas concernée.</p>
Attachment:
signature.asc
Description: Digital signature