[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/2014/dsa-2981.wml



Bonjour,

Une nouvelle annonce de sécurité vient d'être publiée. En voici une traduction.
Merci d'avance pour vos relectures.

Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Un défaut a été découvert dans PolarSSL, une bibliothèque légère de
cryptographie et SSL/TLS, qui peut être exploité par un attaquant distant
non authentifié pour organiser un déni de service à l'encontre de serveurs
PolarSSL qui offrent des suites de chiffrement GCM. Potentiellement des
clients sont aussi affectés si un serveur malveillant décide d'exécuter
l'attaque par déni de service contre ses clients.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 1.2.9-1~deb7u3.</p>

<p>Pour la distribution testing (Jessie), ce problème a été corrigé dans la version 1.3.7-2.1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.3.7-2.1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets polarssl.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2981.data"
# $Id: dsa-2981.wml,v 1.1 2014/07/18 21:26:12 jipege1-guest Exp $

Reply to: