[RFR2] wml://security/2009/dsa-17{39,40,41,43}.wml

[Thomas Vincent <thomas@vinc-net.fr>]

Bonjour,

On 22/09/2012 10:27, JP Guillonneau wrote:
> suggestions.

Merci JP, j'ai tout intégré.

Amicalement,
Thomas

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Dépassement d'entier</define-tag>
<define-tag moreinfo>
<p>Jesus Olmos Gonzalez a découvert qu'un dépassement d'entier dans le
client Jabber PSI pourrait conduire à un déni de service à distance.</p>

<p>L'ancienne distribution stable (Etch) n'est pas concernée par ce problème.</p>

<p>Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 0.11-9.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 0.12.1-1.</p>

<p>Nous vous recommandons de mettre à jour votre paquet psi.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1741.data"
# $Id: dsa-1741.wml,v 1.1 2009-03-23 17:22:49 spaillar Exp $

#use wml::debian::translation-check translation="1.3" maintainer="Thomas Vincent"
<define-tag description>Dépassements de tampon</define-tag>
<define-tag moreinfo>
<p>Deux dépassements de tampon ont été découverts dans le code de traitement des images GIF
de Tk, une boîte à outils multiplate-forme. Cela pourrait permettre l'exécution de code arbitraire. 

Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.</p>

<ul>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2007-5137";>CVE-2007-5137</a>

<p>libtk-img est prédisposé à un dépassement de tampon grâce à des fichiers
GIF entrelacés multi-images contrefaits pour l'occasion.</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2007-5378";>CVE-2007-5378</a>

<p>libtk-img est prédisposé à un dépassement de tampon grâce à des fichiers
GIF contrefaits pour l'occasion avec certaines tailles de sous-images.</p></li>

</ul>

<p>Pour la distribution stable (Lenny), ces problèmes ont été corrigés dans la version 1.3-release-7+lenny1.</p>

<p>Pour la distribution oldstable (Etch), ces problèmes ont été corrigés dans la version 1.3-15etch3.</p>

<p>Pour la distribution testing (Squeeze) et la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 1.3-release-8.</p>


<p>Nous vous recommandons de mettre à jour vos paquets libtk-img.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1743.data"
# $Id: dsa-1743.wml,v 1.3 2010-12-17 14:39:28 taffit-guest Exp $

Attachment: signature.asc
Description: OpenPGP digital signature