[RFR] wml://security/2013/dsa-2610.wml

[David Prévot <david@tilapin.org>]

Salut,

Une annonce de sécurité a été publiée, par avance merci pour vos relectures.

Amicalement

David


#use wml::debian::translation-check translation="1.2" maintainer="David Prévot"
<define-tag description>Exécution de script arbitraire</define-tag>
<define-tag moreinfo>
<p>
Une vérification insuffisante des entrées dans Ganglia, un système de
surveillance par le web, pourrait conduire à l'exécution de script PHP
distant avec les droits de l'utilisateur exécutant le serveur web.
</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 3.1.7-1+squeeze1.</p>

<p>Pour la distribution testing (Wheezy), ce problème a été corrigé dans la version 3.3.8-1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 3.3.8-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets ganglia.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2610.data"
# $Id: dsa-2610.wml,v 1.2 2013-01-21 21:28:34 taffit Exp $

Attachment: signature.asc
Description: OpenPGP digital signature