[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[rfr] wml://security/2007/dsa-138{2,5}.wml



-- 
  .~.    Nicolas Bertolissio
  /V\    nico.bertol@free.fr
 // \\
/(   )\
 ^`~'^  Debian GNU/Linux
#use wml::debian::translation-check translation="1.2" maintainer="Nicolas Bertolissio"

<define-tag description>Déréférencement d'un pointeur null</define-tag>
<define-tag moreinfo>

<p>
On a découvert que les pairs BGP pouvaient déclencher le déréférencement d'un
pointeur NULL dans le démon BGP si la journalisation de débogage était activée,
entraînant le plantage du démon BGP.
</p>

<p>
Pour l'ancienne distribution stable (<em>Sarge</em>), ce problème a été corrigé
dans la version&nbsp;0.98.3-7.5.
</p>

<p>
Pour la distribution stable (<em>Etch</em>), ce problème a été corrigé dans la
version&nbsp;0.99.5-5etch3.
</p>

<p>
Pour les distributions instable (<em>Sid</em>), ce problème a été corrigé dans
la version&nbsp;0.99.9-1.
</p>

<p>
Nous vous recommandons de mettre à jour vos paquets quagga.
</p>

</define-tag>

# ne pas modifier la ligne suivante
#include "$(ENGLISHDIR)/security/2007/dsa-1382.data"
#use wml::debian::translation-check translation="1.2" maintainer="Nicolas Bertolissio"

<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>

<p>
Sean Larsson a découvert que deux chemins de code dans le serveurs de polices
de caractères X géraient des valeurs entières de manière peu sûre, cela peut
conduire à l'exécution de code arbitraire.
</p>

<p>
Pour l'ancienne distribution stable (<em>Sarge</em>), ces problèmes ont été
corrigés dans la version&nbsp;4.3.0.dfsg.1-14sarge5 de xfree86. Les paquets
pour l'architecture m68k ne sont pas encore disponibles. Ils seront fournis
ultérieurement.
</p>

<p>
Pour la distribution stable (<em>Etch</em>), ces problèmes ont été corrigés
dans la version&nbsp;1.0.1-7.
</p>

<p>
Pour la distribution instable (<em>Sid</em>), ces problèmes ont été corrigés
dans la version&nbsp;1.0.5-1.
</p>

<p>
Nous vous recommandons de mettre à jour vos paquets xfs.
</p>

</define-tag>

# ne pas modifier la ligne suivante
#include "$(ENGLISHDIR)/security/2007/dsa-1385.data"

Attachment: signature.asc
Description: Digital signature


Reply to: