Une relecture des dsa 446 et 447. -- Thomas Huriaux
Index: dsa-446.wml =================================================================== RCS file: /cvs/webwml/webwml/french/security/2004/dsa-446.wml,v retrieving revision 1.4 diff -u -r1.4 dsa-446.wml --- dsa-446.wml 19 Jan 2005 01:32:26 -0000 1.4 +++ dsa-446.wml 21 Jan 2005 14:55:30 -0000 @@ -5,11 +5,11 @@ <p>Ulf Härnhammar du projet d'audit de sécurité de Debian a découvert une vulnérabilité dans <i>synaesthesia</i>, un programme de représentation visuelle du son. synaesthesia créait son fichier de configuration alors qu'il possédait -les privilèges du super-utilisateur, permettant ainsi à un utilisateur local de -créer des fichiers possédés par le super-utilisateur et accessibles en écriture +les privilèges du superutilisateur, permettant ainsi à un utilisateur local de +créer des fichiers possédés par le superutilisateur et accessibles en écriture par le groupe primaire de l'utilisateur. Ce type de vulnérabilité peut généralement être facilement exploité pour exécuter n'importe quel code avec -les privilèges du super-utilisateur par divers moyens.</p> +les privilèges du superutilisateur par divers moyens.</p> <p>Pour la distribution stable actuelle (<i>Woody</i>), ce problème a été corrigé dans la version 2.1-2.1woody1.</p>
Index: dsa-447.wml =================================================================== RCS file: /cvs/webwml/webwml/french/security/2004/dsa-447.wml,v retrieving revision 1.4 diff -u -r1.4 dsa-447.wml --- dsa-447.wml 19 Jan 2005 01:32:27 -0000 1.4 +++ dsa-447.wml 21 Jan 2005 14:56:23 -0000 @@ -12,7 +12,7 @@ l'utilisateur invoquant hsftp.</p> <p>Veuillez noter que si le bit setuid de hsftp est positionné, les -privilèges du super-utilisateur ne sont utilisés qu'afin de verrouiller +privilèges du superutilisateur ne sont utilisés qu'afin de verrouiller de la mémoire, et sont abandonnés ensuite.</p> <p>Pour la distribution stable actuelle (<i>Woody</i>), ce problème a
Attachment:
signature.asc
Description: Digital signature