Le mercredi 13 juillet 2005 à 15:53 +0200, Simon Paillard a écrit : > Et voici la traductions des annonces 754 et 755 touchant centericq et > libtiff. > > Merci d'avance aux relecteurs. Merci à Thomas Marteau pour ses relectures. -- Simon Paillard <simon.paillard@resel.enst-bretagne.fr>
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard" <define-tag description>Fichiers temporaires non sécurisés</define-tag> <define-tag moreinfo> <p>Eric Romang a découvert que centericq, un client de messagerie instantanée multiprotocole en mode texte, créait des fichiers temporaires aux noms prévisibles et était ainsi vulnérable aux attaques par lien symbolique provenant d'attaquants locaux.</p> <p>L'ancienne distribution stable (<i>Woody</i>) n'est pas touchée par cette vulnérabilité.</p> <p>Pour l'actuelle distribution stable (<i>Sarge</i>), ce problème a été corrigé dans la version 4.20.0-1sarge1.</p> <p>Pour la distribution instable (<i>Sid</i>), ce problème a été corrigé dans la version 4.20.0-7.</p> <p>Nous vous recommandons de mettre à jour votre paquet centericq.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2005/dsa-754.data" # $Id: dsa-754.wml,v 1.1 2005/07/13 10:58:04 joey Exp $
#use wml::debian::translation-check translation="1.3" maintainer="Simon Paillard" <define-tag description>Dépassement de tampon</define-tag> <define-tag moreinfo> <p>Frank Warmerdam a découvert un débordement de pile dans libtiff, la bibliothèque de traitement d'images au format TIFF, qui pouvait permettre l'exécution de code arbitraire en utilisant des fichiers TIFF volontairement malformés.</p> <p>Pour l'ancienne distribution stable (<i>Woody</i>), ce problème a été corrigé dans la version 3.5.5-7.</p> <p>Pour l'actuelle distribution stable (<i>Sarge</i>), ce problème a été corrigé dans la version 3.7.2-3.</p> <p>Pour la distribution instable (<i>Sid</i>), ce problème a été corrigé dans la version 3.7.2-3.</p> <p>Nous vous recommandons de mettre à jour vos paquets libtiff.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2005/dsa-755.data" # $Id: dsa-755.wml,v 1.1 2005/07/13 12:22:56 joey Exp $
Attachment:
signature.asc
Description: This is a digitally signed message part