[RFR] wml://security/2012/dsa-2593.wml

[David Prévot <david@tilapin.org>]

Salut,

Une annonce de sécurité a été publiée, par avance merci pour vos relectures.

Amicalement

David


#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>
Des validations d'entrées insuffisantes dans les actions twikidraw et
anywikidraw peuvent avoir pour conséquence l'exécution de code arbitraire.

Ce problème de sécurité est activement en cours d'exploitation.
</p>

<p>
Cette mise à jour corrige aussi une traversée de répertoires dans AttachFile.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1.9.3-1+squeeze4.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.9.5-4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets moin.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2593.data"
# $Id: dsa-2593.wml,v 1.1 2012-12-29 21:36:18 taffit Exp $

Attachment: signature.asc
Description: OpenPGP digital signature