[RFR] wml://security/2020/dsa-4{799,800}.wml
Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="cf352e7c81827460aa4e72f28305a794a25189b3" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Deux vulnérabilités ont été découvertes dans libproxy, une bibliothèque
de gestion de configuration automatique de mandataire, qui pourraient
provoquer un déni de service, ou éventuellement, l'exécution de code
arbitraire.</p>
<p>Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 0.4.15-5+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets libproxy.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de libproxy, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/libproxy";>\
https://security-tracker.debian.org/tracker/libproxy</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4800.data"
# $Id: $
#use wml::debian::translation-check translation="0bfac536f987e8669fb3459ac6ce097e4a8556c4" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Guenal Davalan a signalé un défaut dans x11vnc, un serveur VNC
permettant l'accès à distance à une session X existante. x11vnc crée des
segments de mémoire partagée en mode 0777. Un attaquant local peut tirer
avantage de ce défaut pour divulguer des informations, un déni de service
ou pour interférer avec la session VNC d'un autre utilisateur sur l'hôte.</p>
<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 0.9.13-6+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets x11vnc.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de x11vnc, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/x11vnc";>\
https://security-tracker.debian.org/tracker/x11vnc</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4799.data"
# $Id: $
Reply to: