[RFR] wml://security/2013/dsa-2609.wml

[David Prévot <david@tilapin.org>]

Salut,

Une annonce de sécurité a été publiée, par avance merci pour vos relectures.

Amicalement

David


#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Manipulation de requête SQL</define-tag>
<define-tag moreinfo>
<p>
Un conflit d'interprétation peut forcer le composant Active
Record de Rails, un environnement de développement web basé
sur Ruby, à tronquer les requêtes de façons inattendues.

Cela pourrait permettre aux attaquants d'augmenter leurs droits.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 2.3.5-1.2+squeeze5.</p>

<p>Nous vous recommandons de mettre à jour vos paquets rails.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2609.data"
# $Id: dsa-2609.wml,v 1.1 2013-01-17 00:34:30 taffit Exp $

Attachment: signature.asc
Description: OpenPGP digital signature