[RFR] wml://security/2014/dsa-295{7,8}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,

Deux nouvelles annonces de sécurité viennent d'être publiées. Voici une 
proposition de traduction.
Merci d'avance pour vos relectures.

Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Jakub Wilk a découvert que APT, le gestionnaire de paquet de haut niveau,
ne réalisait pas correctement les vérifications d'authentication pour les
paquets source téléchargés par la commande "apt-get source". Ce problème
n'affecte que les cas où les paquets source sont téléchargés avec cette
commande ; il n'affecte pas l'installation et la mise à jour normale des
paquets Debian.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 0.9.7.9+deb7u2.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.0.4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets apt.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2958.data"
# $Id: dsa-2958.wml,v 1.1 2014/06/13 14:52:30 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Omer Iqbal a découvert que Mediawiki, un moteur de wiki, analyse des noms
d'utilisateur invalides, avec la fonction Special:PasswordReset, comme du
wikitext quand l'option $wgRawHtml est activée. Dans les wikis ainsi
configurés, cela permet à un attaquant non identifié d'insérer du JavaScript
malveillant, une attaque de script intersite.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 1:1.19.16+dfsg-0+deb7u1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:1.19.16+dfsg-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets mediawiki.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2957.data"
# $Id: dsa-2957.wml,v 1.1 2014/06/13 14:11:00 jipege1-guest Exp $