[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[LCFC] wml://security/2020/dsa-4{799,800}.wml



Bonjour,,

Le 30/11/2020 à 02:47, Grégoire Scano a écrit :
> Bonjour,
> 
> On 11/29/20 6:54 AM, Jean-Pierre Giraud wrote:
>> deux nouvelles annonces de sécurité viennent d'être publiées. En voici
>> une traduction. Merci d'avance pour vos relectures.
> 
> préférence personnelle.
> 
> Bien cordialement,
> Grégoire
Passage en LCFC. Je renvoie le fichier de dsa-4799 corrigé en suivant la
suggestion de Grégoire. Merci d'avance pour vos ultimes relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="0bfac536f987e8669fb3459ac6ce097e4a8556c4" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Guenal Davalan a signalé un défaut dans x11vnc, un serveur VNC
permettant l'accès à distance à une session X existante. x11vnc crée des
segments de mémoire partagée en mode 0777. Un attaquant local peut tirer
avantage de ce défaut pour divulguer des informations, provoquer un déni de
service ou interférer avec la session VNC d'un autre utilisateur sur l'hôte.</p>

<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 0.9.13-6+deb10u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets x11vnc.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de x11vnc, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/x11vnc";>\
https://security-tracker.debian.org/tracker/x11vnc</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4799.data"
# $Id: $

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: