[RFR2] wml://security/2009/dsa-184{0,1,2,3}.wml

[Thomas Vincent <thomas@vinc-net.fr>]

Bonjour JP,

On 22/08/2012 19:48, JP Guillonneau wrote:
> détail.

C'est corrigé, merci.

Amicalement,
Thomas

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Déni de service</define-tag>
<define-tag moreinfo>
<p>git-daemon, qui fait partie de git-core, un système de contrôle de
versions populaire, est vulnérable à des attaques par déni de service 
causées par une erreur de programmation dans le traitement des requêtes contenant
des arguments supplémentaires non reconnus, ce qui résulte en une boucle infinie. Bien
que ce ne soit pas un problème pour le démon lui-même puisque chaque requête lance 
une nouvelle instance de git-daemon, cela résulte tout de même en une consommation de
processeur très élevée et pourrait conduire à des situations de déni de service.</p>


<p>Pour la distribution oldstable (Etch), ce problème a été corrigé dans la version 1.4.4.4-4+etch3.</p>

<p>Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 1.5.6.5-3+lenny2.</p>

<p>Pour la distribution testing (Squeeze), ce problème a été corrigé dans la version 1:1.6.3.3-1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:1.6.3.3-1.</p>


<p>Nous vous recommandons de mettre à jour vos paquets git-core.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1841.data"
# $Id: dsa-1841.wml,v 1.1 2009-07-25 14:46:55 nion Exp $

Attachment: signature.asc
Description: OpenPGP digital signature