Re: [RFR] wml://security/2014/dsa-2906.wml
Bonjour,
suggestions,
Amicalement.
--
Jean-Paul
--- 0000000b.dsa-2906.wml 2014-04-28 18:35:54.455689852 +0200
+++ - 2014-04-28 19:22:51.316253316 +0200
@@ -1,8 +1,8 @@
#use wml::debian::translation-check translation="1.1" maintainer="Baptiste Jammet"
-<define-tag description>Augmentation de droits/déni de service/fuite d'informations</define-tag>
+<define-tag description>Augmentation de droits, déni de service, fuite d'informations</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans le noyau Linux qui pourraient conduire
-à un déni de service, une fuite d'informations ou à l'augmentation de droits.
+à un déni de service, une fuite d'informations ou une augmentation de droits.
Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.</p>
@@ -11,25 +11,25 @@
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-0343";>CVE-2013-0343</a>
<p>George Kargiotakis a signalé un problème dans le traitement des adresses temporaires
-des extensions IPv6 pour la vie privée. Des utilisateurs sur le même LAN peuvent provoquer
+des extensions IPv6 pour la vie privée. Des utilisateurs sur le même LAN peuvent créer
un déni de service ou obtenir un accès à des informations sensibles en envoyant au routeur
-des messages d'avertissement qui provoqueraient la désactivation de la génération des adresses
+des messages d'avertissement qui provoquent la désactivation de la génération des adresses
temporaires.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-2147";>CVE-2013-2147</a>
-<p>Dan Carpenter a signalé des problèmes dans le driver cpqarray pour les contrôleurs Compaq
-Smart2 et le driver cciss pour les contrôleurs HP Smart Array
+<p>Dan Carpenter a signalé des problèmes dans le pilote cpqarray pour les contrôleurs Compaq
+Smart2 et le pilote cciss pour les contrôleurs HP Smart Array
autorisant les utilisateurs à accéder à la mémoire sensible du noyau.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-2889";>CVE-2013-2889</a>
-<p>Kees Cook a découvert une absence de vérification des entrées dans le driver HID pour
-les manette de jeu Zeroplus qui pourrait conduire à un déni de service local.</p></li>
+<p>Kees Cook a découvert une absence de vérification des entrées dans le pilote HID pour
+les manettes de jeu Zeroplus qui pourrait conduire à un déni de service local.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-2893";>CVE-2013-2893</a>
-<p>Kees Cook a découvert que l'absence de vérification des entrées dans le driver HID
+<p>Kees Cook a découvert que l'absence de vérification des entrées dans le pilote HID
pour divers matériels Logitech à retour de force pourrait conduire à un déni de service local.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-2929";>CVE-2013-2929</a>
@@ -47,12 +47,12 @@
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-4299";>CVE-2013-4299</a>
<p>Fujitsu a signalé un problème dans le sous-système device-mapper. Des utilisateurs locaux
-pourrait obtenir un accès à la mémoire sensible du noyau.</p></li>
+pourraient obtenir un accès à la mémoire sensible du noyau.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-4345";>CVE-2013-4345</a>
-<p>Stephan Mueller a trouvé un bogue dans le générateur de nombre pseudo aléatoire ANSI
-qui pourrait conduire à l'utilisation de moins d'entropie que prévu..</p></li>
+<p>Stephan Mueller a trouvé un bogue dans le générateur de nombres pseudo-aléatoires ANSI
+qui pourrait conduire à l'utilisation de moins d'entropie que prévue.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-4512";>CVE-2013-4512</a>
@@ -63,27 +63,27 @@
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-4587";>CVE-2013-4587</a>
-<p>Andrew Honig de Google a signalé un problème dans le sous-système de virtualisation KVM.
+<p>Andrew Honig de Google a signalé un problème dans le sous-système de virtualisation de KVM.
Un utilisateur local pourrait gagner des privilèges plus élevés en envoyant un grand paramètre
vcpu_id.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6367";>CVE-2013-6367</a>
-<p>Andrew Honig de Google a signalé un problème dans le sous-système de virtualisation KVM.
+<p>Andrew Honig de Google a signalé un problème dans le sous-système de virtualisation de KVM.
Une condition de division par zéro pourrait autoriser un utilisateur invité à provoquer un déni de
service sur l'hôte (plantage).</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6380";>CVE-2013-6380</a>
-<p>Mahesh Rajashekhara a signalé un problème dans le driver aacraid pour les produits de
-stockage de différents vendeurs. Des utilisateurs locaux avec les privilèges CAP_SYS_ADMIN
-pourraient gagner de droits plus importants.</p></li>
+<p>Mahesh Rajashekhara a signalé un problème dans le pilote aacraid pour les produits de
+stockage de différents fournisseurs. Des utilisateurs locaux avec les privilèges CAP_SYS_ADMIN
+pourraient gagner des droits plus importants.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6381";>CVE-2013-6381</a>
-<p>Nico Golde et Fabian Yamaguchi a signalé un problème dans la prise en charge du matériel
+<p>Nico Golde et Fabian Yamaguchi ont signalé un problème dans la prise en charge du matériel
Gigabit Ethernet pour les systèmes s390. Des utilisateurs locaux pourraient provoquer un déni
-de service ou gagner des privilèges plus élevés via l'ioctl SIOC_QETH_ADP_SET_SNMP_CONTROL.</p></li>
+de service ou gagner des privilèges plus élevés à lâ??aide de l'ioctl SIOC_QETH_ADP_SET_SNMP_CONTROL.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6382";>CVE-2013-6382</a>
@@ -93,8 +93,8 @@
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6383";>CVE-2013-6383</a>
-<p>Dan Carpenter a signalé un problème dans le driver aacraid pour les produits de
-stockage de différents vendeurs. Un utilisateur local pourrait gagner des privilèges à cause
+<p>Dan Carpenter a signalé un problème dans le pilote aacraid pour les produits de
+stockage de différents fournisseurs. Un utilisateur local pourrait gagner des privilèges à cause
d'un manque de vérification du niveau de droit dans la fonction aac_compat_ioctl.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-7263";>CVE-2013-7263</a>
@@ -106,7 +106,7 @@
<li><a href="https://security-tracker.debian.org/tracker/CVE-2013-7339";>CVE-2013-7339</a>
-<p>Sasha Levin a signalé un problème dans le protocole réseau RDS Infiniband.
+<p>Sasha Levin a signalé un problème dans le protocole réseau RDS utilisé sur Infiniband.
Un utilisateur local pourrait provoquer une condition de déni de service.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-0101";>CVE-2014-0101</a>
@@ -116,24 +116,24 @@
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-1444";>CVE-2014-1444</a>
-<p>Salva Peiro a signalé un problème dans le driver FarSync WAN. Des utilisateurs locaux
+<p>Salva Peiro a signalé un problème dans le pilote FarSync WAN. Des utilisateurs locaux
avec le privilège CAP_NET_ADMIN pourraient obtenir un accès à la mémoire sensible du noyau.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-1445";>CVE-2014-1445</a>
-<p>Salva Peiro a signalé un problème dans le driver de carte série wanXL. Des utilisateurs locaux
+<p>Salva Peiro a signalé un problème dans le pilote de carte série wanXL. Des utilisateurs locaux
pourraient obtenir un accès à la mémoire sensible du noyau.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-1446";>CVE-2014-1446</a>
-<p>Salva Peiro a signalé un problème dans le driver du modem radio YAM. Des utilisateurs locaux
+<p>Salva Peiro a signalé un problème dans le pilote du modem radio YAM. Des utilisateurs locaux
avec le privilège CAP_NET_ADMIN pourraient obtenir un accès à la mémoire sensible du noyau.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-1874";>CVE-2014-1874</a>
<p>Matthew Thode a signalé un problème dans le sous-système SELinux. Un utilisateur local
avec le privilège CAP_MAC_ADMIN pourrait provoquer un déni de service en positionnant un
-contexte de sécurité vide dans un fichier.</p></li>
+contexte de sécurité vide pour un fichier.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-2039";>CVE-2014-2039</a>
@@ -145,7 +145,7 @@
<p>Daniel Borkmann a proposé un correctif pour un problème dans le module nf_conntrack_dccp.
Des utilisateurs distants pourraient provoquer un déni de service (plantage)
-ou éventuellement gagner des droits plus élevé.</p></li>
+ou éventuellement gagner des droits plus élevés.</p></li>
</ul>
Reply to: