[RFR2] wml://security/2017/dsa-3890.wml
Bonjours,
Le 22/06/2017 à 16:09, Baptiste Jammet a écrit :
> Bonjour,
> Le 22/06/2017 12:27, Alban Vidal a écrit :
>> Personnellement je mettrais « Emeric Boit de l'ANSSI » et non « Emeric
>> Boit de ANSSI ».
> Idem. Et il faudrait ajouter s/buster/Buster/ à dsa-translator.pl
> Baptiste
Corrections appliquées. Merci d'avance pour vos nouvelles relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Emeric Boit de l'ANSSI a signalé que SPIP, un système de publication pour
Internet, vérifiait de façon insuffisante la valeur du champ d'en-tête HTTP
X-Forwarded-Host. Un attaquant non authentifié peut tirer avantage de ce
défaut pour provoquer l'exécution de code distant.</p>
<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 3.1.4-3~deb9u1.</p>
<p>Pour la distribution testing (Buster), ce problème a été corrigé dans la version 3.1.4-3.</p>
<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 3.1.4-3.</p>
<p>Nous vous recommandons de mettre à jour vos paquets spip.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3890.data"
# $Id: dsa-3890.wml,v 1.2 2017/07/01 10:33:32 jipege1-guest Exp $
Reply to: