[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] webwml://security/2005/dsa-{858,859,861,863}.wml



Bonjour,

Voici les dernières annonces de sécurité traduites. Comme je suis un peu
sec sur le paragraphe d'explication pour 860 et 862 (ruby), je les
enverrai plus tard.

Merci d'avance pour vos relectures.


-- 
Simon Paillard
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Dépassements de tampon</define-tag>
<define-tag moreinfo>
<p>Ariel Berkman a découvert plusieurs dépassements de tampon dans xloadimage,
un visualiseur d'images pour X11, qui pouvaient être exploités <i>via</i> des
noms d'images longs et provoquer l'exécution de code arbitraire.</p>

<p>Pour l'ancienne distribution stable (<em>Woody</em>), ces problèmes ont été
corrigés dans la version&nbsp;4.1-10woody2.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ces problèmes ont été
corrigés dans la version&nbsp;4.1-14.3.</p>

<p>Pour la distribution instable (<em>Sid</em>), ces problèmes ont été corrigés
dans la version&nbsp;4.1-15.</p>

<p>Nous vous recommandons de mettre à jour votre paquet xloadimage.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-858.data"
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Dépassements de tampon</define-tag>
<define-tag moreinfo> 
<p>Ariel Berkman a découvert plusieurs dépassements de tampon dans xloadimage,
qui sont aussi présents dans xli, un outil en ligne de commande pour visualiser
des images dans X11, qui pouvaient être exploités <i>via</i> des noms d'images
longs et provoquer l'exécution de code arbitraire.</p>

<p>Pour l'ancienne distribution stable (<em>Woody</em>), ces problèmes ont été
corrigés dans la version&nbsp;1.17.0-11woody2.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ces problèmes ont été
corrigés dans la version&nbsp;1.17.0-18sarge1.</p>

<p>Pour la distribution instable (<em>Sid</em>), ces problèmes seront bientôt
corrigés.</p>

<p>Nous vous recommandons de mettre à jour votre paquet xli.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-859.data"
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Dépassement de tampon</define-tag>
<define-tag moreinfo>
<p>«&nbsp;infamous41md&nbsp;» a découvert un dépassement de tampon dans
uw-imap, le serveur IMAP de l'université de Washington, qui permettait aux
attaquants d'exécuter du code arbitraire.</p>

<p>L'ancienne distribution stable (<em>Woody</em>) n'est pas touchée par ce
problème.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ce problème a été
corrigé dans la version&nbsp;2002edebian1-11sarge1.</p>

<p>Pour la distribution instable (<em>Sid</em>), ce problème a été corrigé dans
la version&nbsp;2002edebian1-11sarge1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets uw-imap.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-861.data"
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Format de chaînes de caractères</define-tag>
<define-tag moreinfo>
<p>Ulf Härnhammar du projet d'audit de sécurité de Debian a découvert une
vulnérabilité sur le format des chaînes de caractères dans le composant de
traitement CDDB de xine-lib, la bibliothèque du lecteur multimédia xine, qu'une
entrée CDDB malveillante pouvait exploiter pour exécuter du code
arbitraire.</p>

<p>Pour l'ancienne distribution stable (<em>Woody</em>), ce problème a été
corrigé dans la version&nbsp;0.9.8-2woody4.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ce problème a été
corrigé dans la version&nbsp;1.0.1-1sarge1.</p>

<p>Pour la distribution instable (<em>Sid</em>), ce problème sera bientôt
corrigé.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libxine0 et
libxine1.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-863.data"

Reply to: