[RFR] webwml://security/2005/dsa-{884,885}.wml

[Simon Paillard <simon.paillard@resel.enst-bretagne.fr>]

Bonjour,

Voici les traductions des annonces de sécurité 884 et 885 touchant
horde3 et openvpn.

Merci d'avance pour vos relectures.

-- 
Simon Paillard <simon.paillard@resel.enst-bretagne.fr>

#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Erreur de conception</define-tag>
<define-tag moreinfo>
<p>Mike O'Connor a découvert que l'installation par défaut de Horde3 dans
Debian créait un compte d'administrateur sans mot de passe. Cette mise à jour
ne modifiera pas les installations déjà configurées.</p>

<p>L'ancienne distribution stable (<em>Woody</em>) ne contient pas horde3.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ce problème a été
corrigé dans la version&nbsp;3.0.4-4sarge1.</p>

<p>Pour la distribution instable (<em>Sid</em>), ce problème a été corrigé dans
la version&nbsp;3.0.5-2</p>

<p>Nous vous recommandons de vérifier le compte administrateur de votre
installation Horde3.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-884.data"

#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans OpenVPN, un démon de
réseau privé virtuel («&nbsp;VPN&nbsp;»). Le projet «&nbsp;Common
Vulnerabilities and Exposures&nbsp;» a identifié les problèmes
suivants&nbsp;:</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3393";>CVE-2005-3393</a>

    <p>Une vulnérabilité dans le format des chaînes de caractères a été
    découverte et pouvait permettre l'exécution de code arbitraire sur le
    système client.</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3409";>CVE-2005-3409</a>

    <p>Un déréférencement de pointeur nul a été découvert et pouvait être
    utilisé pour planter le service.</p></li>

</ul>

<p>L'ancienne distribution stable (<em>Woody</em>) ne contient pas openvpn.</p>

<p>Pour la distribution stable (<em>Sarge</em>), ces problèmes ont été corrigés
dans la version&nbsp;2.0-1sarge2.</p>

<p>Pour la distribution instable (<em>Sid</em>), ces problèmes ont été corrigés
dans la version&nbsp;2.0.5-1.</p>

<p>Nous vous recommandons de mettre à jour votre paquet openvpn.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-885.data"