[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[LCFC] wml://security/2012/dsa-252{2,3,4,5}.wml



Salut,

Le 07/08/2012 16:55, JP Guillonneau a écrit :

> suggestion.

Intégrée, merci, et merci d'avance pour vos dernières remarques.

Amicalement

David

#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Erreur de programmation</define-tag>
<define-tag moreinfo>
<p>
Le composant GridFTP de Globus Toolkit, une boîte à outils pour construire des
systèmes et applications Grid, ne réalisait pas de validation suffisante d'une
recherche de nom, ce qui pourrait conduire à une augmentation de droits.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé
dans la version 3.23-1+squeeze1 du paquet source globus-gridftp-server et
dans la version 0.43-1+squeeze1 du paquet source globus-gridftp-server-control.
</p>

<p>Pour la distribution testing (Wheezy) et la distribution unstable (Sid), ce problème a été corrigé dans la version 6.5-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets globus-gridftp-server.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2523.data"
# $Id: dsa-2523.wml,v 1.2 2012-08-07 21:17:46 taffit Exp $
#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>
Deux vulnérabilités de déni de service ont été découvertes dans le composant
serveur d'OpenTTD, une réimplémentation libre de Transport Tycoon Deluxe.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1.0.4-6.</p>

<p>Pour la distribution unstable (Sid), ce problème sera corrigé prochainement.</p>

<p>Nous vous recommandons de mettre à jour vos paquets openttd.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2524.data"
# $Id: dsa-2524.wml,v 1.2 2012-08-07 00:05:01 taffit Exp $
#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>
Expat, une bibliothèque C pour l'analyse du XML, est
vulnérable à un déni de service par collisions de hachage et
une fuite de mémoire lors du traitement de nombreux fichiers.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 2.0.1-7+squeeze1.</p>

<p>Pour la distribution testing (Wheezy), ce problème a été corrigé dans la version 2.1.0~beta3-1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.1.0~beta3-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets expat.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2525.data"
# $Id: dsa-2525.wml,v 1.1 2012-08-06 21:03:42 taffit Exp $
#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Script intersite</define-tag>
<define-tag moreinfo>
<p>
Emilio Pinna a découvert une vulnérabilité de script
intersite dans la page spellchecker.php de FCKeditor,
un éditeur populaire de HTML et DHTML pour le web.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1:2.6.6-1squeeze1.</p>

<p>Pour la distribution testing (Wheezy), ce problème a été corrigé dans la version 1:2.6.6-3.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:2.6.6-3.</p>

<p>Nous vous recommandons de mettre à jour vos paquets fckeditor.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2522.data"
# $Id: dsa-2522.wml,v 1.1 2012-08-06 15:15:18 taffit Exp $

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: