[RFR] wml://security/2012/dsa-2413.wml

[David Prévot <david@tilapin.org>]

Salut,

Une annonce de sécurité a été publiée, par avance merci pour vos relectures.

Amicalement

David


#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Dépassements de tampon</define-tag>
<define-tag moreinfo>
<p>
Deux dépassements de tampon ont été découverts dans
libarchive, une bibliothèque fournissant une interface
flexible pour lire et écrire les archives dans divers formats.

Les éventuels dépassements de tampon lors de la lecture de flux ISO 9660
ou tar permettent aux attaquants distants d'exécuter du code arbitraire
en fonction de l'application qui utilise cette fonctionnalité.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 2.8.4-1+squeeze1.</p>

<p>Pour la distribution testing (Wheezy) et la distribution unstable (Sid), ce problème a été corrigé dans la version 2.8.5-5.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libarchive.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2413.data"
# $Id: dsa-2413.wml,v 1.1 2012-02-20 23:11:08 taffit Exp $

Attachment: signature.asc
Description: OpenPGP digital signature