[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[LCFC] wml://security/20{09/dsa-18,12/dsa-24}86.wml



Salut,

Le 07/06/2012 00:23, JP Guillonneau a écrit :

> suggestion.

Intégrée, ainsi que la correction pointée par Thomas et Illan, merci à
vous trois. Par avance merci pour vos dernières remarques.

Amicalement

David

#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Déni de service</define-tag>
<define-tag moreinfo>
<p>
BIND, un serveur DNS, peut planter en traitant des enregistrements
de ressources ne contenant aucun octet de données.

Les serveurs faisant autorité et les résolveurs sont tous deux concernés.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1:9.7.3.dfsg-1~squeeze5.</p>

<p>Nous vous recommandons de mettre à jour vos paquets bind9.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2486.data"
# $Id: dsa-2486.wml,v 1.2 2012-06-07 13:26:00 taffit Exp $
#use wml::debian::translation-check translation="1.2" maintainer="David Prévot"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>
Plusieurs vulnérabilités distantes ont été découvertes dans le
navigateur web Iceweasel, une version sans marque du navigateur Firefox.

Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.</p>

<ul>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2009-3079";>CVE-2009-3079</a>
<p>
<q>moz_bug_r_a4</q> a découvert qu'une erreur de
programmation dans le module FeedWriter pourrait conduire à
l'exécution de code JavaScript avec des droits augmentés.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2009-1310";>CVE-2009-1310</a>
<p>
Prateek Saxena a découvert une vulnérabilité de script
intersite dans l'interface de greffon MozSearch.
</p></li>

</ul>

<p>Pour la distribution stable (Lenny), ces problèmes ont été corrigés dans la version 3.0.6-3.</p>

<p>
Conformément aux notes de publication d'Etch, le suivi en sécurité des
produits Mozilla dans la distribution oldstable devait être arrêté
avant la fin du cycle de vie normal en matière de suivi en sécurité.

Nous vous recommandons fortement de mettre à niveau vers
stable ou de basculer vers un navigateur encore suivi.
</p>

<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 3.0.14-1.</p>

<p>Pour la distribution experimental, ces problèmes ont été corrigés dans la version 3.5.3-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets iceweasel.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1886.data"
# $Id: dsa-1886.wml,v 1.2 2010-12-17 14:40:14 taffit-guest Exp $

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: