[RFR] wml://security/2015/dsa-3400.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Roman Fiedler a découvert un défaut de traversée de répertoires dans LXC,
des outils en espace utilisateur pour les conteneurs Linux. Un attaquant
local, ayant accès à un conteneur LXC, pourrait exploiter ce défaut pour
provoquer l'exécution de programmes, non confinés par AppArmor, à 
l'intérieur du conteneur, ou exposer des fichiers non prévus de l'hôte dans
le conteneur.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1:1.0.6-6+deb8u2.</p>

<p>Nous vous recommandons de mettre à jour vos paquets lxc.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3400.data"
# $Id: dsa-3400.wml,v 1.1 2015/11/19 23:49:42 jipege1-guest Exp $