[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[LCFC] webwml://security/2006/dsa-952.wml



On Mon, Jan 23, 2006 at 06:51:25PM +0100, Frédéric Bothamy wrote:
> * Simon Paillard <simon.paillard@resel.enst-bretagne.fr> [2006-01-23 18:12] :
> > 
> > Voici la traduction de l'annonce 952 touchant libapache-auth-ldap.
> 
> > <p>«&nbsp;Seregorn&nbsp;» a découvert une vulnérabilité de chaîne de formatage
> > dans la fonction d'identification de libapache-auth-ldap, un module
> > d'autentification LDAP pour le serveur web Apache, qui pouvait permettre
> 
>   d'authentification LDAP pour le serveur web Apache, qui pouvait permettre
> 
> > l'exécution de code arbitraire.</p>

C'est corrigé.
Dernière chance pour les relectures.

-- 
Simon Paillard
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Chaîne de formatage</define-tag>
<define-tag moreinfo>
<p>«&nbsp;Seregorn&nbsp;» a découvert une vulnérabilité de chaîne de formatage
dans la fonction d'identification de libapache-auth-ldap, un module
d'authentification LDAP pour le serveur web Apache, qui pouvait permettre
l'exécution de code arbitraire.</p>

<p>Pour l'ancienne distribution stable (<em>Woody</em>), ce problème a été
corrigé dans la version&nbsp;1.6.0-3.1.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ce problème a été
corrigé dans la version&nbsp;1.6.0-8.1</p>

<p>La distribution instable (<em>Sid</em>) ne contient plus
libapache-auth-ldap.</p>

<p>Nous vous recommandons de mettre à jour votre paquet libapache-auth-ldap.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-952.data"

Reply to: