[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [RFR2] wml://security/2013/dsa-2826.wml



Bonjour,

On 23/12/2013 11:35, jean-pierre giraud wrote:
> Voici le nouveau fichier

Je m'étais permis un petit s/régulières/rationnelles/ en envoyant le
fichier sur le dépôt (je joins la version en ligne).

Passage en LCFC ?

Amicalement,
Thomas

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Déni de service distant de ssh</define-tag>
<define-tag moreinfo>
<p>Helmut Grohne a découvert que denyhosts, un outil contre les attaques par
force brute de SSH, pourrait être utilisé pour réaliser un déni de service
distant contre le démon SSH. Des expressions rationnelles incorrectement
spécifiées, utilisées pour détecter des attaques par force brute dans des
journaux d'authentification, pourraient être exploitées par un utilisateur
malveillant pour contrefaire des noms d'utilisateur afin de faire bannir des
adresses IP arbitraires par denyhosts.</p>

<p>Pour la distribution oldstable (Squeeze), ce problème a été corrigé dans la version 2.6-7+deb6u2.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 2.6-10+deb7u2.</p>

<p>Pour la distribution testing (Jessie), ce problème a été corrigé dans la version 2.6-10.1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.6-10.1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets denyhosts.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2826.data"
# $Id: dsa-2826.wml,v 1.1 2013/12/23 12:00:24 tvincent-guest Exp $

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: