[RFR2] wml://security/2013/dsa-2631.wml

[Thomas Vincent <thomas@vinc-net.fr>]

Bonjour,

On 24/02/2013 13:51, Stéphane Blondon wrote:
> J'ai coupé les lignes un peu longue (dsa-2631.format.wml), puis
> appliqué deux modifications sur ce fichier (différence dans le fichier
> diff).

C'est appliqué, merci Stéphane.

Amicalement,
Thomas

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Déni de service</define-tag>
<define-tag moreinfo>
<p>Squid3, un cache de serveur mandataire web riche en fonctionnalités, est 
prédisposé à une attaque par déni de service due à la consommation de mémoire 
causée par une fuite de mémoire dans cachemgr.cgi.</p>

<ul>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-5643";>CVE-2012-5643</a>

<p>Le fichier cachemgr.cgi de squid était vulnérable à une utilisation excessive de ressources.
Un attaquant distant pourrait exploiter ce défaut pour réaliser une attaque par 
déni de service sur le serveur et d'autres services hébergés.</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2013-0189";>CVE-2013-0189</a>

<p>Le correctif original pour <a
href="http://security-tracker.debian.org/tracker/CVE-2012-5643";>CVE-2012-5643</a>
était incomplet. Un attaquant distant pourrait encore exploiter ce défaut
pour réaliser une attaque par déni de service.</p></li>

</ul>

<p>Pour la distribution stable (Squeeze), ces problèmes ont été corrigés dans la version 3.1.6-1.2+squeeze3.</p>

<p>Pour la distribution testing (Wheezy), ces problèmes ont été corrigés dans la version 3.1.20-2.1.</p>

<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 3.1.20-2.1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets squid3.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2631.data"
# $Id: dsa-2631.wml,v 1.2 2013-02-24 16:10:23 tvincent-guest Exp $

Attachment: signature.asc
Description: OpenPGP digital signature