[RFR] wml://security/2015/dsa-319{5,6}.wml
Bonjour,
Deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Hanno Boeck a découvert que l'analyseur du format ELF de file est vulnérable
à un déni de service.</p>
<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 5.11-2+deb7u8.</p>
<p>Pour la prochaine distribution stable (Jessie), ce problème a été corrigé dans la version 1:5.22+15-1.</p>
<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:5.22+15-1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets file.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3196.data"
# $Id: dsa-3196.wml,v 1.1 2015/03/19 00:08:33 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans le langage PHP :</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-2305";>CVE-2015-2305</a>
<p>Guido Vranken a découvert un dépassement de zone de mémoire du système
dans l'extension ereg (ne s'applique qu'aux systèmes 32 bits).</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-9705";>CVE-2014-9705</a>
<p>Dépassement de tampon dans l'extension enchant.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-0231";>CVE-2015-0231</a>
<p>Stefan Esser a découvert une utilisation de mémoire après libération dans
la désérialisation d'objets.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-0232";>CVE-2015-0232</a>
<p>Alex Eubanks a découvert une gestion incorrecte de mémoire dans l'extension
exif.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-0273";>CVE-2015-0273</a>
<p>Une utilisation de mémoire après libération dans la désérialisation de
DateTimeZone.</p></li>
</ul>
<p>Pour la distribution stable (Wheezy), ces problèmes ont été corrigés dans la version 5.4.38-0+deb7u1.</p>
<p>Pour la prochaine distribution stable (Jessie), ces problèmes ont été corrigés dans la version 5.6.6+dfsg-2.</p>
<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 5.6.6+dfsg-2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets php5.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3195.data"
# $Id: dsa-3195.wml,v 1.1 2015/03/19 00:08:32 jipege1-guest Exp $
Reply to: