[RFR] wml://security/2017/dsa-38{6,7,8}.wml
Bonjour,
trois nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Timo Schmid de ERNW GmbH a découvert que le « git-shell » de Git, un
shell de connexion limité pour un accès SSH réservé à Git, permet à un
utilisateur d'exécuter un afficheur interactif en lui faisant lancer la
commande « git upload-pack --help ».</p>
<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la
version 1:2.1.4-2.1+deb8u3.</p>
<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la
version 1:2.11.0-3.</p>
<p>Nous vous recommandons de mettre à jour vos paquets git.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3848.data"
# $Id: dsa-3848.wml,v 1.1 2017/05/10 10:15:37 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Jan Beulich et Jann Horn ont découvert de multiples vulnérabilités dans
l'hyperviseur Xen qui pourraient conduire à une augmentation de droits, un
débordement du client vers l'hôte, un déni de service ou des fuites
d'informations.</p>
<p>En plus des identifiants CVE listés ci-dessus, cette mise à jour corrige
également les vulnérabilités référencées XSA-213, XSA-214 et XSA-215.</p>
<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés
dans la version 4.4.1-9+deb8u9.</p>
<p>Pour la prochaine distribution stable (Stretch), ces problèmes ont été
corrigés dans la version 4.8.1-1+deb9u1.</p>
<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés
dans la version 4.8.1-1+deb9u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets xen.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3847.data"
# $Id: dsa-3847.wml,v 1.1 2017/05/10 10:15:37 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes ont été découverts dans libytnef, une bibliothèque
utilisée pour décoder les pièces jointes application/ms-tnef. Plusieurs
dépassements de tas, écritures et lectures hors limites, déréférencements
de pointeur NULL et boucles infinies pourraient être exploités en piégeant
un utilisateur dans l'ouverture d'un fichier winmail.dat contrefait
malveillant.</p>
<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés
dans la version 1.5-6+deb8u1.</p>
<p>Pour les distributions stable à venir (Stretch) et unstable (Sid), ces
problèmes ont été corrigés dans la version 1.9.2-1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets libytnef.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3846.data"
# $Id: dsa-3846.wml,v 1.1 2017/05/10 10:15:37 jipege1-guest Exp $
Reply to: