[RFR] wml://security/2013/dsa-260{7,8}.wml

[David Prévot <david@tilapin.org>]

Salut,

Deux annonces de sécurité ont été publiées, par avance merci pour vos
relectures (ne vous embêtez pas à faire deux diff si vous corrigez
quelque chose, je pourrai sans doute l'appliquer deux fois).

Amicalement

David


#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Dépassement de tampon</define-tag>
<define-tag moreinfo>
<p>
Le code d'émulation e1000 dans QEMU n'applique pas de limites
de taille de trame de la même façon que le véritable matériel.

Cela pourrait déclencher des dépassements de tampon dans le pilote du système
d'exploitation client pour cette carte réseau, en supposant que le système
hôte ne rejette pas ce genre de trames (ce qui sera le cas par défaut).
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 0.12.5+dfsg-5+squeeze10.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.1.2+dfsg-4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets qemu-kvm.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2607.data"
# $Id: dsa-2607.wml,v 1.1 2013-01-15 20:47:29 taffit Exp $

#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Dépassement de tampon</define-tag>
<define-tag moreinfo>
<p>
Le code d'émulation e1000 dans QEMU n'applique pas de limites
de taille de trame de la même façon que le véritable matériel.

Cela pourrait déclencher des dépassements de tampon dans le pilote du système
d'exploitation client pour cette carte réseau, en supposant que le système
hôte ne rejette pas ce genre de trames (ce qui sera le cas par défaut).
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 0.12.5+dfsg-3squeeze3.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.1.2+dfsg-4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets qemu.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2608.data"
# $Id: dsa-2608.wml,v 1.1 2013-01-15 20:50:46 taffit Exp $

Attachment: signature.asc
Description: OpenPGP digital signature