[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/2013/dsa-2713.wml



Salut,

Une annonce de sécurité a été publiée, par avance merci pour vos relectures.

Amicalement

David


#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Dépassement de zone de mémoire du système</define-tag>
<define-tag moreinfo>
<p>
Timo Sirainen a découvert que cURL, une bibliothèque de transfert par URL, est
prédisposée à une vulnérabilité de dépassement de tas à cause dâ??une mauvaise
vérification des données dâ??entrée dans la fonction curl_easy_unescape.
</p>

<p>
Lâ??outil curl en ligne de commande nâ??est pas concerné par ce
problème car il nâ??utilise pas la fonction curl_easy_unescape.
</p>

<p>Pour la distribution oldstable (Squeeze), ce problème a été corrigé dans la version 7.21.0-2.1+squeeze4.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 7.26.0-1+wheezy3.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 7.31.0-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets curl.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2713.data"
# $Id: dsa-2713.wml,v 1.1 2013/06/24 22:17:06 taffit Exp $

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: