[RFR] wml://security/2013/dsa-2651.wml

[Thomas Vincent <thomas@vinc-net.fr>]

Bonjour,

Une nouvelle annonce de sécurité a été publiée. Merci d'avance pour vos
relectures.

Amicalement,
Thomas

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Vulnérabilité de script intersite</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité de script intersite  a été découverte dans smokeping, un
système d'enregistrement et d'affichage de latence. Les entrées passées au
paramètre <q>displaymode</q> n'étaient pas suffisamment vérifiées. Un attaquant
pourrait utiliser ce défaut pour exécuter du code HTML et des scripts 
arbitraires dans la session du navigateur d'un utilisateur lors de la visite
d'un site touché.</p>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 2.3.6-5+squeeze1.</p>

<p>Pour la distribution testing (Wheezy), ce problème a été corrigé dans la version 2.6.7-1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.6.7-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets smokeping.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2651.data"
# $Id: dsa-2651.wml,v 1.1 2013-03-21 14:56:57 tvincent-guest Exp $

Attachment: signature.asc
Description: OpenPGP digital signature