[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[LCFC] webwml://security/2005/dsa-753.wml



Le mardi 12 juillet 2005 à 16:46 +0200, Frédéric Bothamy a écrit :
> * Simon Paillard [2005-07-12 14:33] :
> > Voici la traduction de l'annonce 753 touchant gedit.
> > 
> > Merci pour vos relectures.
> 
> Une correction et une proposition de modification.
> 
> [...]
> > binaire dont le nom contient des spécifications de conversion. Comme gedit peut
> > ouvrir des fichiers <i>via</i> «&nbsp;http://&nbsp;»; (grâce à GNOME vfs) et
> 
> J'aurais bien mis : "grâce au système de fichiers virtuels de GNOME"

Comme il y avoir plusieurs gnome vfs (http, ftp, smb, etc.), j'ai donc
choisi « aux systèmes de fichiers virtuels de GNOME ».

> > d'autres protocoles, il peut s'agir d'une vulérabilité exploitable à
>                                               ^^ vulnérabilité
> > distance.</p>

C'est corrigé.

Merci pour ta relecture.

-- 
Simon Paillard <simon.paillard@resel.enst-bretagne.fr>
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Format de chaînes de caractères</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité sur le format de chaînes de caractères a été découverte
dans gedit, un éditeur de texte léger pour GNOME. Les attaquants pourraient
provoquer un déni de service (interruption de l'application) avec un fichier
binaire dont le nom contient des spécifications de conversion. Comme gedit peut
ouvrir des fichiers <i>via</i> «&nbsp;http://&nbsp;»; (grâce aux systèmes de
fichiers virtuels de GNOME) et d'autres protocoles, il peut s'agir d'une
vulnérabilité exploitable à distance.</p>

<p>L'ancienne distribution stable (<i>Woody</i>) n'est pas touchée par cette
vulnérabilité.</p>

<p>Pour l'actuelle distribution stable (<i>Sarge</i>), ce problème a été
corrigé dans la version&nbsp;2.8.3-4sarge1.</p>

<p>Pour la distribution instable (<i>Sid</i>), ce problème a été corrigé dans
la version&nbsp;2.10.3-1.</p>

<p>Nous vous recommandons de mettre à jour votre paquet gedit.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-753.data"
# $Id: dsa-753.wml,v 1.1 2005/07/12 12:40:47 adn Exp $

Attachment: signature.asc
Description: This is a digitally signed message part


Reply to: