[RFR] wml://security/2012/dsa-242{6,7}.wml

[David Prévot <david@tilapin.org>]

Salut,

Deux mises à jour de sécurité ont été mises en ligne, par avance merci
pour vos relectures.

Amicalement

David



#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>
Deux vulnérabilités de sécurité relatives au
traitement EXIF ont été découvertes dans ImageMagick,
un ensemble de programmes pour manipuler des images.
</p>

<ul>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-0247";>CVE-2012-0247</a>
<p>
Lors de l'analyse d'une image contrefaite de façon malveillante avec
position et compte incorrects dans l'étiquette ResolutionUnit d'IFD0
EXIF, ImageMagick écrit deux octets à une adresse non valable.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-0248";>CVE-2012-0248</a>
<p>
Le traitement d'une image contrefaite de façon malveillante avec un
IFD dont toutes les valeurs de position d'étiquettes pointent au début
de l'IFD lui-même provoque une boucle sans fin et un déni de service.
</p></li>

</ul>

<p>Pour la distribution stable (Squeeze), ces problèmes ont été corrigés dans la version 8:6.6.0.4-3+squeeze1.</p>

<p>Pour la distribution testing (Wheezy) et la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 8:6.6.9.7-6.</p>

<p>Nous vous recommandons de mettre à jour vos paquets imagemagick.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2427.data"
# $Id: dsa-2427.wml,v 1.1 2012-03-06 19:27:54 spaillard Exp $

#use wml::debian::translation-check translation="1.2" maintainer="David Prévot"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>
Plusieurs vulnérabilités ont été identifiées dans
GIMP, le programme de manipulation d'images GNU.
</p>

<ul>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2010-4540";>CVE-2010-4540</a>
<p>
Un dépassement de tampon de pile dans la fonction load_preset_response
de plug-ins/lighting/lighting-ui.c du greffon <q>Effets
d'éclairage</q> permet aux attaquants distants avec l'aide d'un
utilisateur de provoquer un déni de service (plantage d'application)
ou éventuellement exécuter du code arbitraire à l'aide d'un champ
<q>Position</q> long dans un fichier de configuration du greffon.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2010-4541";>CVE-2010-4541</a>
<p>
Un dépassement de tampon de pile dans la fonction loadit de
plug-ins/common/sphere-designer.c du greffon <q>Créateur de sphère</q>
permet aux attaquants distants avec l'aide d'un utilisateur de
provoquer un déni de service (plantage d'application) ou éventuellement
exécuter du code arbitraire à l'aide d'un champ <q>Nombre de
lumières</q> long dans un fichier de configuration du greffon.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2010-4542";>CVE-2010-4542</a>
<p>
Un dépassement de tampon de pile dans la fonction gfig_read_parameter_gimp_rgb
du greffon <q>Figures géométriques</q> (Gfig) permet aux attaquants distants
avec l'aide d'un utilisateur de provoquer un déni de service (plantage
d'application) ou éventuellement exécuter du code arbitraire à l'aide d'un
champ <q>Premier plan</q> long dans un fichier de configuration du greffon.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2010-4543";>CVE-2010-4543</a>
<p>
Un dépassement de tampon de tas dans la fonction read_channel_data
de file-psp.c du greffon <q>Paint Shop Pro</q> (PSP) permet aux
attaquants distants de provoquer un déni de service (plantage
d'application) ou éventuellement exécuter du code arbitraire à 
l'aide d'un fichier image PSP_COMP_RLE (autrement dit compression
RLE) qui commence un long décompte à la fin de l'image.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2011-1782";>CVE-2011-1782</a>
<p>
La correction de <a
href="http://security-tracker.debian.org/tracker/CVE-2010-4543";>\
CVE-2010-4543</a> n'était pas complète.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2011-2896";>CVE-2011-2896</a>
<p>
Le décompresseur LZW de la fonction LZWReadByte dans
plug-ins/common/file-gif-load.c ne traite pas correctement les mots
de code rencontrées qui sont absents de la table de décompression.

Cela permet aux attaquants distants de déclencher une boucle
infinie ou un dépassement de tas, et éventuellement exécuter
du code arbitraire, à l'aide d'un flux compressé contrefait.
</p></li>

</ul>

<p>Pour la distribution stable (Squeeze), ces problèmes ont été corrigés dans la version 2.6.10-1+squeeze3.</p>

<p>Pour la distribution testing (Wheezy) et la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 2.6.11-5.</p>

<p>Nous vous recommandons de mettre à jour vos paquets gimp.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2426.data"
# $Id: dsa-2426.wml,v 1.2 2012-03-06 20:07:27 kaare Exp $

Attachment: signature.asc
Description: OpenPGP digital signature