Bonjour, Dixit JP Guillonneau, le 03/12/2020 : >Ces annonces de sécurité ont été publiées. Quelques détails ci-joint. Et comme écrit dans un autre fil, pour la dla-2476 : s/sans pertes/sans perte/ En cas d'absence, pas de pluriel ? Baptiste
--- 0000037b.dla-2477.wml 2020-12-03 17:34:43.387242869 +0100 +++ ./0000037b.dla-2477-bj.wml 2020-12-03 17:35:25.834779566 +0100 @@ -2,8 +2,8 @@ <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> -<p>Il a été découvert quâ??il existait un problème dans le système interactif -<a href="https://jupyter.org/";>Jupyter</a> de calepin où un lien contrefait +<p>Il a été découvert quâ??il existait un problème dans le système de calepin interactif +<a href="https://jupyter.org/";>Jupyter</a> où un lien contrefait pourrait rediriger le navigateur vers un site usurpé malveillant.</p> <ul> @@ -14,7 +14,7 @@ redirection ouverte. Un lien contrefait vers un serveur de calepin pourrait rediriger le navigateur vers un site différent. Tous les serveurs de calepin sont techniquement touchés, cependant, ces liens malveillants peuvent seulement -être en pratique vers des hôtes connus de serveur de calepin. Un lien vers un +pointer en pratique vers des hôtes connus de serveur de calepin. Un lien vers un serveur de calepin peut paraître sûr, mais rediriger finalement vers un serveur usurpé de lâ??Internet public. Le problème est corrigé dans la version 6.1.5.</p></li>
--- 0000037f.dla-2475.wml 2020-12-03 17:36:42.673940877 +0100 +++ ./0000037f.dla-2475-bj.wml 2020-12-03 17:36:56.129794019 +0100 @@ -9,7 +9,7 @@ <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-14934";>CVE-2019-14934</a> <p>pdf_load_pages_kids dans pdf.c ne vérifie pas une certaine valeur de taille, -conduisant à un échec de malloc et une écriture hors limites</p></li> +conduisant à un échec d'allocation mémoire et une écriture hors limites</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2020-20740";>CVE-2020-20740</a>
Attachment:
pgpja5sEC8JYn.pgp
Description: Signature digitale OpenPGP