[RFR] wml://security/20{09/dsa-17,12/dsa-24}47.wml

[David Prévot <david@tilapin.org>]

Salut,

Une annonce de sécurité a été publiée, et j'en ai traduit une plus
ancienne, par avance merci pour vos relectures.

Amicalement

David


#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Dépassement d'entier</define-tag>
<define-tag moreinfo>
<p>
Alexander Gavrun a découvert un dépassement d'entier dans la bibliothèque
TIFF avec l'analyse de l'entrée TileSize, ce qui pourrait conduire à 
l'exécution de code arbitraire si une image contrefaite est ouverte.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 3.9.4-5+squeeze4.</p>

<p>Pour la distribution unstable (Sid), ce problème sera corrigé prochainement.</p>

<p>Nous vous recommandons de mettre à jour vos paquets tiff.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2447.data"
# $Id: dsa-2447.wml,v 1.1 2012-04-05 13:22:04 taffit Exp $

#use wml::debian::translation-check translation="1.2" maintainer="David Prévot"
<define-tag description>Dépassement d'entier</define-tag>
<define-tag moreinfo>
<p>
Diego Petten&ograve; a découvert que la bibliothèque
GLib de routines C, ne traite pas les grandes chaînes de
façon sécurisée avec ses fonctions d'encodage Base64.

Cela pourrait permettre l'exécution de code arbitraire.
</p>


<p>Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 2.16.6-1+lenny1.</p>

<p>Pour la distribution oldstable (Etch), ce problème a été corrigé dans la version 2.12.4-2+etch1.</p>

<p>Pour la distribution testing (Squeeze), ce problème sera corrigé prochainement.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.20.0-1.</p>


<p>Nous vous recommandons de mettre à jour vos paquets glib2.0.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1747.data"
# $Id: dsa-1747.wml,v 1.2 2009-04-03 09:51:25 spaillar Exp $

Attachment: signature.asc
Description: OpenPGP digital signature