[RFR] wml://security/2020/dsa-478{4,5}.wml
Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="38473d2400c549003eb093bbd5cd612b743114dd" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>raptor2, une bibliothèque pour analyser du RDF, est prédisposée à des
défauts de dépassement de tas qui pourrait provoquer un déni de service ou
éventuellement l'exécution de code arbitraire lors du traitement d'un
fichier contrefait pour l'occasion.</p>
<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 2.0.14-1.1~deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets raptor2.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de raptor2, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/raptor2";>\
https://security-tracker.debian.org/tracker/raptor2</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4785.data"
# $Id: $
#use wml::debian::translation-check translation="32eb021ce69470e37f636a50dfbdc3ae0caae152" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans Wordpress, un outil de
blog. Elles permettent à des attaquants distants d'exécuter une
désérialisation non sûre, d'intégrer des pourriels, de réaliser diverses
attaques par script intersite (XSS) ou par contrefaçon de requête intersite
(CSRF), d'élever leurs privilèges, d'exécuter du code arbitraire et de
détruire des fichiers arbitraires.</p>
<p>Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 5.0.11+dfsg1-0+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets wordpress.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de wordpress, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/wordpress";>\
https://security-tracker.debian.org/tracker/wordpress</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4784.data"
# $Id: $
Reply to: