Re: [RFR] wml://security/2013/dsa-280{1,2}.wml
Bonjour,
suggestions.
--
Jean-Paul
--- dsa-2801.wml 2013-11-26 08:56:01.000000000 +0100
+++ dsa-2801.wml-jp 2013-11-26 09:21:30.000000000 +0100
@@ -1,8 +1,8 @@
#use wml::debian::translation-check translation="1.1" maintainer="Baptiste Jammet"
<define-tag description>Erreur de design</define-tag>
<define-tag moreinfo>
-<p>Jonathan Dolle a signalé une erreur de design dans HTTP::Body, un module Perl pour
-traiter les requêtes HTTP POST. L'analyseur multipart HTTP
+<p>Jonathan Dolle a signalé une erreur de conception dans HTTP::Body, un module Perl pour
+traiter les requêtes HTTP POST. L'analyseur du message multipart HTTP
crée des fichiers temporaires qui conservent le suffixe du fichier envoyé.
Un attaquant capable d'envoyer des fichiers à un service qui utilise
HTTP::Body::Multipart pourrait éventuellement exécuter des commandes sur le serveur
Reply to: