[RFR] wml://security/2014/dsa-31{29,30}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p> lsyncd, un démon pour synchroniser des répertoires locaux avec rsync,
réalise une vérification insuffisante des noms de fichiers qui pourrait
conduire à l'exécution de commandes arbitraires.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 2.0.7-3+deb7u1.</p>

<p>Pour la prochaine distribution stable (Jessie), ce problème a été corrigé dans la version 2.1.5-2.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.1.5-2.</p>

<p>Nous vous recommandons de mettre à jour vos paquets lsyncd.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3130.data"
# $Id: dsa-3130.wml,v 1.1 2015/01/17 09:42:30 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Deux vulnérabilités ont été découvertes dans le gestionnaire de paquets RPM.</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6435";>CVE-2013-6435</a>

<p>Florian Weimer a découvert une situation de compétition dans la validation
de signature des paquets.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-8118";>CVE-2014-8118</a>

<p>Florian Weimer a découvert un dépassement d'entier dans l'analyse des
en-têtes CPIO qui pourrait avoir pour conséquence l'exécution de code arbitraire.</p></li>

</ul>

<p>Pour la distribution stable (Wheezy), ces problèmes ont été corrigés dans la version 4.10.0-5+deb7u2.</p>

<p>Pour la prochaine distribution stable (Jessie), ces problèmes ont été corrigés dans la version 4.11.3-1.1.</p>

<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 4.11.3-1.1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets rpm.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3129.data"
# $Id: dsa-3129.wml,v 1.1 2015/01/17 09:42:14 jipege1-guest Exp $