[RFR] wml://lts/security/2019/dla-20{38,41}.wml
Bonjour,
Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2019/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2019/dla-xxxx.wml
Merci d’avance pour vos relectures.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="63bc9da94701abeea866e165710c7601520b0f61" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>debian-edu-config, le paquet contenant les fichiers de configuration et les
scripts pour Debian Edu (Skolelinux), contenait une configuration non sûre pour
kadmin, le serveur administratif de Kerberos. Cette configuration non sûre
permettait à nâ??importe quel utilisateur de modifier les mots de passe dâ??autres
utilisateurs et de se faire passer pour eux, et éventuellement dâ??obtenir leurs
privilèges.</p>
<p>Le bogue nâ??était pas exposé dans les frontaux de gestion officiellement
documentés de Debian Edu, mais pourrait être utilisé par des utilisateurs locaux
sachant utiliser le dorsal de Kerberos.</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.818+deb8u3.</p>
<p>Nous vous recommandons de mettre à jour vos paquets debian-edu-config.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2019/dla-2041.data"
# $Id: $
#use wml::debian::translation-check translation="a82960249e03a80074382ac45366f03464311d96" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>libssh, une petite bibliothèque C SSH, ne nettoie pas suffisamment les
paramètres de chemin fournis par le serveur, permettant à un attaquant avec
seulement un accès au fichier SCP dâ??exécuter des commandes arbitraires sur le
serveur.</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 0.6.3-4+deb8u4.</p>
<p>Nous vous recommandons de mettre à jour vos paquets libssh.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2019/dla-2038.data"
# $Id: $
Reply to: