[RFR] wml://security/2012/dsa-2533.wml

[David Prévot <david@tilapin.org>]

Salut,

Une annonce de sécurité a été publiée, par avance merci pour vos relectures.

Amicalement

David



#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>
Performance Co-Pilot (pcp), un environnement pour la
surveillance des performances, contient plusieurs vulnérabilités
</p>

<ul>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-3418";>CVE-2012-3418</a>
<p>
Plusieurs dépassements de tampon dans les décodeurs du protocole PCP peuvent
provoquer un plantage des clients et serveurs PCP ou, éventuellement,
permettre d'exécuter du code arbitraire en traitant des PDU contrefaits.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-3419";>CVE-2012-3419</a>
<p>
Le PMDA <q>linux</q> utilisé par le démon PMDA pmcd dévoile des renseignements
sensibles du système de fichiers /proc aux clients non authentifiés.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-3420";>CVE-2012-3420</a>
<p>
Plusieurs fuites de mémoire lors du traitement de
requêtes contrefaites peuvent forcer pmcd a consommer une
grande quantité de mémoire et éventuellement planter.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-3421";>CVE-2012-3421</a>
<p>
une programmation incorrecte pilotée par événements permet aux clients
malveillants d'empêcher aux autres clients d'accéder au démon pmcd.
</p></li>

</ul>

<p>
Pour corriger la vulnérabilité de divulgation d'informations <a
href="http://security-tracker.debian.org/tracker/CVE-2012-3419";>CVE-2012-3419</a>,
un nouveau PMDA <q>proc</q> a été introduit, désactivé par défaut.

Pour pouvoir accéder à ces renseignements, il faut activer le PMDA <q>proc</q>.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 3.3.3-squeeze2.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 3.6.5.</p>

<p>Nous vous recommandons de mettre à jour vos paquets pcp.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2533.data"
# $Id: dsa-2533.wml,v 1.1 2012-08-23 20:01:41 taffit Exp $

Attachment: signature.asc
Description: OpenPGP digital signature