[RFR] wml://security/2012/dsa-2539.wml

[Thomas Vincent <thomas@vinc-net.fr>]

Bonjour,

Pour changer, c'est la traduction d'une annonce récente que je vous
propose aujourd'hui. :)
Merci d'avance pour vos relectures.

Amicalement,
Thomas

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Injection SQL</define-tag>
<define-tag moreinfo>
<p>Zabbix, une solution de surveillance du réseau, ne valide
pas correctement les entrées utilisateurs utilisées dans les requêtes SQL. Cela pourrait
autoriser des attaquants non authentifiés à exécuter des commandes SQL arbitraires (injection SQL)
et à éventuellement augmenter leurs privilèges.</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1:1.8.2-1squeeze4.</p>

<p>Pour la distribution testing (Wheezy), ce problème sera corrigé prochainement.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:2.0.2+dfsg-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets zabbix.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2539.data"
# $Id: dsa-2539.wml,v 1.1 2012-09-06 12:18:25 tvincent-guest Exp $

Attachment: signature.asc
Description: OpenPGP digital signature