Re: [RFR] wml://lts/security/2021/dla-2780.wml
Bonjour,
On 10/14/21 4:35 PM, JP Guillonneau wrote:
> Ces annonces de sécurité ont été publiées.
> Les fichiers sont aussi disponibles ici :
> https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2021/dla-xxxx.wml
> https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2021/dla-xxxx.wml
un détail.
Bien cordialement,
Grégoire
--- dla-2780.wml 2021-10-14 18:22:50.027787173 +0800
+++ gscano.dla-2780.wml 2021-10-14 18:24:55.681126390 +0800
@@ -16,7 +16,7 @@
<p>Un problème a été découvert dans Ruby jusqu’à la version 2.3.3. Un serveur
FTP malveillant peut utiliser la réponse PASV pour amener Net::FTP à se
-reconnecter à une adresse IP et un port donnés. Cela potentiellement conduit
+reconnecter à une adresse IP et un port donnés. Potentiellement, cela conduit
curl à extraire des informations sur des services qui sont privées et non
sujettes à divulgation (par exemple, un attaquant peut réaliser un balayage de
ports et des extractions de bannière de service).</p></li>
Reply to: