[RFR] wml://security/2018/dsa-426{8,9}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Deux nouvelles annonces de sécurité viennent d'être publiées.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="18b8804feb5d3da3be18b5fb9a764a50b651179f" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Deux vulnérabilités ont été découvertes dans le système de base de
données PostgreSQL :</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2018-10915";>CVE-2018-10915</a>

<p>Andrew Krasichkov a découvert que libpq ne réinitialisait pas l'état de
ses connexions lors des reconnexions.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2018-10925";>CVE-2018-10925</a>

<p>Certaines instructions <q>CREATE TABLE</q> pourraient divulguer la
mémoire du serveur.</p></li>

</ul>

<p>Pour des informations complémentaires, veuillez vous référer à l'annonce
amont à l'adresse
<a href="https://www.postgresql.org/about/news/1878/";>https://www.postgresql.org/about/news/1878/</a></p>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 9.6.10-0+deb9u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets postgresql-9.6.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de postgresql-9.6,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/postgresql-9.6";>\
https://security-tracker.debian.org/tracker/postgresql-9.6</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4269.data"
# $Id: $

#use wml::debian::translation-check translation="a558fec395a958036c3b56cc58d68409e3ef2e17" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>La classe PatternSyntaxException dans le composant Concurrency
d'OpenJDK, une implémentation de la plateforme Java d'Oracle, pourrait
avoir pour conséquence un déni de service par consommation excessive de
mémoire.</p>

<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la
version 8u181-b13-1~deb9u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets openjdk-8.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de openjdk-8, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/openjdk-8";>\
https://security-tracker.debian.org/tracker/openjdk-8</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4268.data"
# $Id: $