[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/2009/dsa-17{57,61,67}.wml



Bonjour,

Voici trois propositions de traduction pour d'anciennes annonces de
sécurité. J'ai comme un (gros) doute sur ma traduction de dsa-1767 et je
crains d'avoir fait quelques contre-sens.
Merci d'avance pour vos relectures.

Amicalement,
Thomas
#use wml::debian::translation-check translation="1.2" maintainer="Thomas Vincent"
<define-tag description>Injection SQL</define-tag>
<define-tag moreinfo>

<p>auth2db, un journaliseur IDS, visionneur de journaux (<q>log</q>) et générateur
d'alertes, est prédisposé une vulnérabilité par injection SQL quand des encodages
ayant des caractères sur plusieurs octets sont utilisés.</p>


<p>La distribution oldstable (Etch) ne contient pas auth2db.</p>

<p>Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 0.2.5-2+dfsg-1+lenny1.</p>

<p>Pour la distribution testing (Squeeze), ce problème sera corrigé prochainement.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 0.2.5-2+dfsg-1.1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets auth2db.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1757.data"
# $Id: dsa-1757.wml,v 1.2 2009-03-31 17:59:35 spaillar Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Absence de vérification des entrées</define-tag>
<define-tag moreinfo>

<p>Christian J. Eibl a découvert que le filtre TeX de Moodle, un système web
de gestion de cours, ne vérifie pas l'entrée utilisateur pour certaines commandes TeX,
ce qui permet à un attaquant d'inclure et afficher le contenu de fichiers systèmes 
arbitraires.</p>

<p>Veuillez noter que cela n'affecte pas les installations n'utilisant que l'environnement 
mimetex.</p>

<p>Pour la distribution oldstable (Etch), ce problème a été corrigé dans la version 1.6.3-2+etch3.</p>

<p>Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 1.8.2.dfsg-3+lenny2.</p>

<p>Pour la distribution testing (Squeeze), ce problème sera corrigé prochainement.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.8.2.dfsg-5.</p>


<p>Nous vous recommandons de mettre à jour vos paquets moodle.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1761.data"
# $Id: dsa-1761.wml,v 1.1 2009-04-03 13:36:58 nion Exp $
#use wml::debian::translation-check translation="1.2" maintainer="Thomas Vincent"
<define-tag description>Permissions de fichiers non sures</define-tag>
<define-tag moreinfo>

<p>Le démon multipathd de multipath-tools, une chaîne d'outils pour gérer
les cartes de périphériques multichemins de disques, utilise des permissions non sures 
sur son socket de contrôle de domaine unix, ce qui permet à des attaquants locaux d'envoyer
des commandes à multipathd pour l'empêcher d'accéder à des périphériques de stockage ou
corrompre les données du système de fichiers.</p>


<p>Pour la distribution oldstable (Etch), ce problème a été corrigé dans la version 0.4.7-1.1etch2.</p>

<p>Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 0.4.8-14+lenny1.</p>

<p>Pour la distribution testing (Squeeze), ce problème sera corrigé prochainement.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 0.4.8-15.</p>


<p>Nous vous recommandons de mettre à jour vos paquets multipath-tools.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1767.data"
# $Id: dsa-1767.wml,v 1.2 2009-04-09 14:18:30 nion Exp $

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: