[RFR] wml://security/2013/dsa-272{6,7}.wml

[Thomas Vincent <thomas@vinc-net.fr>]

Bonjour,

Deux annonces de sécurité viennent d'être publiées. En voici une
proposition de traduction.

Merci d'avance pour vos relectures.

Amicalement,
Thomas

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Dépassement de tampon</define-tag>
<define-tag moreinfo>
<p>Un dépassement de tampon a été découvert dans l'extension Radius pour PHP.
La fonction de traitement des attributs spécifiques des fabriquants (<q>Vendor
Specific Attributes</q>) supposait que les attributs donnés étaient toujours
d'une taille valide. Un attaquant pourrait
se servir de cette supposition pour déclencher un dépassement de tampon.</p>

<p>Pour la distribution oldstable (Squeeze), ce problème a été corrigé dans la version 1.2.5-2+squeeze1.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 1.2.5-2.3+deb7u1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.2.5-2.4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets php-radius.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2726.data"
# $Id: dsa-2726.wml,v 1.1 2013/07/26 10:14:11 tvincent-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans OpenJDK, une
implémentation de la plate-forme Java d'Oracle, résultant en l'exécution de
code arbitraire, de fuite du bac à sable (<q>sandbox</q>) Java, la divulgation
d'informations ou un déni de service.</p>

<p>Pour la distribution oldstable (Squeeze), ces problèmes ont été corrigés dans la version 6b27-1.12.6-1~deb6u1.</p>

<p>Pour la distribution stable (Wheezy), ces problèmes ont été corrigés dans la version 6b27-1.12.6-1~deb7u1.</p>

<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 6b27-1.12.6-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets openjdk-6.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2727.data"
# $Id: dsa-2727.wml,v 1.1 2013/07/26 10:14:12 tvincent-guest Exp $

Attachment: signature.asc
Description: OpenPGP digital signature