#use wml::debian::translation-check translation="1.1" maintainer="Jean-Edouard Babin"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités distantes ont été découvertes dans Xulrunner, un
environnement d'exécution pour les applications XUL.
Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5500">CVE-2008-5500</a>

   <p>Jesse Ruderman a découvert que le moteur de rendu est vulnérable a un déni de service
   qui peut conduire à la correction de la mémoire et un dépassement d'entier. (MFSA 2008-60)</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5503">CVE-2008-5503</a>

   <p>Boris Zbarsky a découvert qu'une attaque de fuite d'information peut être effectué grâce
   aux XBL bindings. (MFSA 2008-61)</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5506">CVE-2008-5506</a>

   <p>Marius Schilder a découvert qu'il est possible d'obtenir des données sensible
   via XMLHttpRequest. (MFSA 2008-64)</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5507">CVE-2008-5507</a>

   <p>Chris Evans a découvert qu'il est possible d'obtenir des données sensible
   via une URL JavaScript. (MFSA 2008-65)</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5508">CVE-2008-5508</a>

   <p>Chip Salzenberg a découvert la possibilité de faire des attaques de type hameçonnage avec des URLs
   contenant des espacements ou des caractères de controle. (MFSA 2008-66)</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5511">CVE-2008-5511</a>

   <p>Il a été découvert qu'il est possible de faire des attaques de script intersite
   grâce aux XBL binding sur "document non chargé". (MFSA 2008-68)</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5512">CVE-2008-5512</a>

   <p>Il a été découvert qu'il est possible d'exécuter du code JavaScript arbitraire
   avec les privilèges de chrome grâce à des vecteurs inconnus. (MFSA 2008-68)</p></li>

</ul>

<p>Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 1.8.0.15~pre080614i-0etch1.</p>

<p>Pour la distribution testing (Lenny) et la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 1.9.0.5-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets xulrunner.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1704.data"
# $Id: dsa-1704.wml,v 1.1 2009/01/15 00:01:04 spaillar Exp $