[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/20{09/dsa-17,12/dsa-24}62.wml



Salut,

Une annonce de sécurité a été publiée, et j'en ai traduit une plus
ancienne, par avance merci pour vos relectures.

Amicalement

David


#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>
Plusieurs dépassements d'entier et validations insuffisantes des entrées
ont été découverts dans les programmes de manipulation d'image ImageMagick,
avec pour conséquence l'exécution de code arbitraire ou un déni de service.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 6.6.0.4-3+squeeze2.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 8:6.7.4.0-5.</p>

<p>Nous vous recommandons de mettre à jour vos paquets imagemagick.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2462.data"
# $Id: dsa-2462.wml,v 1.1 2012-04-29 12:25:31 taffit Exp $
#use wml::debian::translation-check translation="1.2" maintainer="David Prévot"
<define-tag description>Vérification d'entrées manquante</define-tag>
<define-tag moreinfo>
<p>
ICU, contenant les composants internationaux pour Unicode, ne
vérifiait pas correctement les données encodées non valables,
ce qui pourrait permettre des attaques de site intersite.
</p>

<p>Pour la distribution oldstable (Etch), ce problème a été corrigé dans la version 3.6-2etch2.</p>

<p>Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 3.8.1-3+lenny1.</p>

<p>Pour la distribution testing (Squeeze) et la distribution unstable (Sid), ce problème a été corrigé dans la version 4.0.1-1.</p>


<p>Nous vous recommandons de mettre à jour vos paquets icu.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1762.data"
# $Id: dsa-1762.wml,v 1.2 2009-04-03 16:49:38 spaillar Exp $

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: