Re: [DDR] webwml://security/2003/dsa-285.wml
On Tue, Apr 15, 2003 at 08:06:53AM +0200, Pierre Machard wrote:
> Re,
>
> voici la traduction de la dsa-285.wml (lprng).
avec le fichier :-)
a+
--
Pierre Machard
<pmachard@tuxfamily.org> TuxFamily.org
<pmachard@techmag.net> techmag.info
+33 6 681 783 65 http://migus.tuxfamily.org/gpg.txt
GPG: 1024D/23706F87 : B906 A53F 84E0 49B6 6CF7 82C2 B3A0 2D66 2370 6F87
#use wml::debian::translation-check translation="1.2" maintainer="Pierre Machard"
<define-tag description>Fichier temporaire non sécurisé</define-tag>
<define-tag moreinfo>
<p>Karol Lewandowski a découvert que psbanner, un filtre d'impression qui
créée dans bandeaux au format PostScript et qui fait partie de LPRng créée
de façon non sûre un fichier temporaire utilisé pour les débogages dès lors
qu'il est configuré en tant que script. psbanner y écrit ses variables
d'environnement ainsi que les arguments appelés, sans vérifier si le
fichier existe d'ores et déjà ou s'il est lié à un autre fichier, en utilisant
l'identifiant de l'utilisateur <i>daemon</i>.</p>
<p>Pour la distribution stable (<i>Woody</i>), ce problème a été corrigé
dans la version 3.8.10-1.2.</p>
<p>L'ancienne distribution stable (<i>Potato</i>) n'est pas concernée par ce
problème.</p>
<p>Pour la distribution instable (<i>Sid</i>), ce problème a été corrigé dans
la version 3.8.20-4.</p>
<p>Nous vous recommandons de mettre à jour votre paquet lprng.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-285.data"
Reply to: