[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[LCFC] wml://security/2009/dsa-181{6,7,8}.wml



Bonjour,

On 02/08/2012 11:59, Stéphane Blondon wrote:
> Un remplacement de guillemets anglo-saxons par leur pendant français.

Merci Stéphane.
Passage en LCFC, merci d'avance pour vos dernières relectures.

Amicalement,
Thomas
#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Vérification de sécurité insuffisante</define-tag>
<define-tag moreinfo>
<p>Le serveur web Apache ne traite pas correctement le paramètre 
« Options= » de la directive AllowOverride.</p>

<ul>

<li><p>Dans la distribution stable (Lenny), des utilisateurs locaux pourraient (grâce
à .htaccess) activer l'exécution de scripts dans les inclusions du côté serveur même dans 
les configurations où la directive AllowOverride ne contient que
« Options=IncludesNoEXEC ».</p></li>

<li><p>Dans l'ancienne distribution stable (Etch), des utilisateurs locaux pourraient (grâce
à .htaccess) activer l'exécution de scripts dans les inclusions du côté serveur et l'exécution
de scripts CGI dans les configurations où la directive AllowOverride
contient n'importe quelle valeur pour « Options= ».</p></li>

</ul>

<p>Pour l'ancienne distribution stable (Etch), ce problème a été corrigé dans la version 2.2.3-4+etch8.</p>

<p>Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 2.2.9-10+lenny3.</p>

<p>Pour la distribution testing (Squeeze) et la distribution unstable (Sid), ce problème sera corrigé dans la version 2.2.11-6.</p>

<p>Cette annonce fournit également des paquets apache2-mpm-itk mis à jour
qui ont été recompilés pour les nouveaux paquets apache2 (à l'exception de
l'architecture s390 pour laquelle les paquets à jour arriveront bientôt).</p>

<p>Nous vous recommandons de mettre à jour vos paquets apache2.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1816.data"
# $Id: dsa-1816.wml,v 1.1 2009-06-17 15:21:14 spaillar Exp $

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: