[RFR] wml://security/2009/dsa-1725.wml

[Florent Fourcot <florent.fourcot@resel.fr>]

Bonjour,
voici la première DSA pour lenny.

<define-tag description>programming error</define-tag>
<define-tag moreinfo>
<p>Bas van Schaik discovered that WebSVN, a tool to view Subversion
repositories over the web, did not properly restrict access to private
repositories, allowing a remote attacker to read significant parts of
their content.</p>

<p>The old stable distribution (etch) is not affected by this problem.</p>

<p>For the stable distribution (lenny), this problem has been fixed in
version 2.0-4+lenny1.</p>

<p>For the unstable distribution (sid), this problem has also been fixed in
version 2.0-4+lenny1.</p>

<p>We recommend that you upgrade your websvn package.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1725.data"
# $Id: dsa-1725.wml,v 1.1 2009-02-15 16:34:53 spaillar Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Florent Fourcot"
<define-tag description>Erreur de programmation</define-tag>
<define-tag moreinfo>

<p>Bas van Schaik a découvert que WebSVN, un outil pour visualiser 
les répertoires Subversion sur le web, ne restreint pas 
correctement l'accès aux dossier privés, permettant à un attaquant 
distant de lire une part significative de leur contenu.</p>

<p>L'ancienne distribution stable (Sarge) n'est pas affectée par ce problème.</p>

<p>Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 2.0-4+lenny1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.0-4+lenny1.</p>

<p>Nous vous recommandons de mettre à jour votre paquet websvn.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1725.data"
# $Id: dsa-1725.wml,v 1.1 2009-02-15 16:34:53 spaillar Exp $