Re: [RFR] wml://security/20{09/dsa-1780,09/dsa-1880,12/dsa-2480}.wml
Bonjour,
suggestions.
--
JP
--- dsa-1780.wml 2012-05-25 13:18:27.000000000 +0200
+++ jp-dsa-1780.wml 2012-05-25 13:48:11.000000000 +0200
@@ -2,7 +2,7 @@
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>Deux vulnérabilités ont été découvertes dans libdbd-pg-perl, le module
-de pilote DBI pour accéder à la base de données PostgreSQL (DBD::Pg).</p>
+du pilote DBI pour accéder à la base de données PostgreSQL (DBD::Pg).</p>
<ul>
@@ -15,7 +15,7 @@
<li><a href="http://security-tracker.debian.org/tracker/CVE-2009-1341";>CVE-2009-1341</a>
-<p>Une fuite de mémoire dans la routine retire les guillements (unquote) les valeurs BYTEA
+<p>Une fuite de mémoire dans la routine qui retire les guillemets (unquote) des valeurs BYTEA
renvoyées par la base de données permet aux attaquants de provoquer un déni de service.</p></li>
</ul>
--- dsa-1880.wml 2012-05-25 13:18:29.000000000 +0200
+++ jp-dsa-1880.wml 2012-05-25 14:21:16.000000000 +0200
@@ -12,7 +12,7 @@
<p>Dyon Balding de Secunia Research a découvert une vulnérabilité qui peut
être exploitée en ouvrant un document Microsoft Word contrefait pour l'occasion.</p>
-<p>Lors de la lecture d'un document Microsoft Word, un bug dans le parseur des
+<p>Lors de la lecture d'un document Microsoft Word, un bogue dans l'analyseur syntaxique des
enregistrements sprmTDelete peut conduire à un dépassement d'entier par le bas
qui pourrait conduire à des dépassements de tampon basés sur le tas.</p>
@@ -24,7 +24,7 @@
<p>Dyon Balding de Secunia Research a découvert une vulnérabilité qui peut
être exploitée en ouvrant un document Microsoft Word contrefait pour l'occasion.</p>
-<p>Lors de la lecture d'un document Microsoft Word, un bug dans le parseur des
+<p>Lors de la lecture d'un document Microsoft Word, un bogue dans l'analyseur syntaxique des
enregistrements sprmTDelete peut conduire à des dépassements de tampon basés sur le tas.</p>
<p>L'exploitation réussie pourrait permettre l'exécution de code arbitraire dans le
@@ -32,9 +32,9 @@
<li><a href="http://security-tracker.debian.org/tracker/CVE-2009-2139";>CVE-2009-2139</a>
-<p>Une vulnérabilité a été découverte dans le parseur de fichiers EMF
+<p>Une vulnérabilité a été découverte dans l'analyseur syntaxique de fichiers EMF
d'OpenOffice/Go-oo 2.x et 3.x qui peut être déclenchée par un document contrefait pour
-l'occasion mener à l'exécution de commandes arbitraires avec les
+l'occasion et mener à l'exécution de commandes arbitraires avec les
privilèges de l'utilisateur exécutant OpenOffice.org/Go-oo.</p>
<p>Cette vulnérabilité n'existe pas dans les paquets pour oldstable,
@@ -44,9 +44,10 @@
<p>Pour l'ancienne distribution stable (Etch), ces problèmes ont été corrigés dans la version 2.0.4.dfsg.2-7etch7.</p>
-<p>Pour la distribution stable (Lenny), ces problèmes ont été corrigés dans la version 2.4.1+dfsg-1+lenny3 et higher.</p>
+<p>Pour la distribution stable (Lenny), ces problèmes ont été corrigés
+dans les versions 2.4.1+dfsg-1+lenny3 et postérieures.</p>
-<p>Pour la distribution unstable (Sid) et la distribution sting (Squeeze), ces problèmes ont été corrigés dans la version 3.1.1~ooo310m15-1.</p>
+<p>Pour la distribution unstable (Sid) et la distribution testing (Squeeze), ces problèmes ont été corrigés dans la version 3.1.1~ooo310m15-1.</p>
<p>Nous vous recommandons de mettre à jour votre paquet Openoffice.org.</p>
</define-tag>
--- dsa-2480.wml 2012-05-25 13:18:29.000000000 +0200
+++ jp-dsa-2480.wml 2012-05-25 14:16:15.000000000 +0200
@@ -2,7 +2,7 @@
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
-<p>Plusieurs vulnérabilités ont été découvertes dans Request Tracker, système de
+<p>Plusieurs vulnérabilités ont été découvertes dans Request Tracker, un système de
suivi de problèmes :</p>
<ul>
@@ -38,7 +38,7 @@
<li><a href="http://security-tracker.debian.org/tracker/CVE-2011-4460";>CVE-2011-4460</a>
-<p>Vulnérabilité d'injection SQL, exploitable uniquement par les utilisateurs privilegiés.</p></li>
+<p>Vulnérabilité d'injection SQL, exploitable uniquement par les utilisateurs privilégiés.</p></li>
</ul>
Reply to: