[RFR] webwml://security/2005/dsa-923.wml

[Simon Paillard <simon.paillard@resel.enst-bretagne.fr>]

Bonjour,

Voici la traduction de l'annonce 923 touchant dropbear.

Merci pour vos relectures.

-- 
Simon Paillard

#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Dépassement de tampon</define-tag>
<define-tag moreinfo>
<p>Un dépassement de tampon a été découvert dans dropbear, un ensemble léger
client et serveur SSH2, qui pouvait permettre à des utilisateurs authentifiés
d'exécuter du code arbitraire avec les mêmes droits que le serveur, typiquement
ceux du superutilisateur.</p>

<p>L'ancienne distribution stable (<em>Woody</em>) ne contient pas dropbear.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ce problème a été
corrigé dans la version&nbsp;0.45-2sarge0.</p>

<p>Pour la distribution instable (<em>Sid</em>), ce problème a été corrigé dans
la version&nbsp;0.47-1.</p>

<p>Nous vous recommandons de mettre à jour votre paquet dropbear.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-923.data"