[RFR2] wml://security/2012/dsa-2539.wml

[Thomas Vincent <thomas@vinc-net.fr>]

Bonjour,

On 06/09/2012 17:12, Jean-Baka Domelevo-Entfellner wrote:
> Une relecture mineure, histoire d'éviter une répétition.

Merci Jean-Baka, c'est intégré.

Amicalement,
Thomas

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Injection SQL</define-tag>
<define-tag moreinfo>
<p>Zabbix, une solution de surveillance du réseau, ne valide
pas correctement les entrées utilisateurs présentes dans les requêtes SQL. Cela pourrait
autoriser des attaquants non authentifiés à exécuter des commandes SQL arbitraires (injection SQL)
et éventuellement à augmenter leurs privilèges.</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1:1.8.2-1squeeze4.</p>

<p>Pour la distribution testing (Wheezy), ce problème sera corrigé prochainement.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:2.0.2+dfsg-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets zabbix.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2539.data"
# $Id: dsa-2539.wml,v 1.2 2012-09-06 15:24:03 tvincent-guest Exp $

Attachment: signature.asc
Description: OpenPGP digital signature