[LCFC2] wml://security/2014/dsa-2976.wml
Bonjour,
Le 25/07/2014 13:56, Thomas Vincent a écrit :
Bonjour,
Le 19/07/2014 22:32, jean-pierre giraud a écrit :
Passage en LCFC.
Texte inchangé depuis le RFR2
Suggestions.
Amicalement,
Thomas
Suggestions adoptées.
Merci d'avance pour une nouvelle relecture.
Amicalement
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Stéphane Chazelas a découvert que la bibliothèque C de GNU (<q>GNU C
Library</q> ou glibc) traitait les segments de chemin « .. » dans des variables
d'environnement liées aux paramètres linguistiques (« locale »), permettant
éventuellement à des attaquants de contourner les restrictions voulues, telles
que ForceCommand dans OpenSSH, en supposant qu'ils peuvent fournir des
configurations de paramètres linguistiques contrefaites.</p>
<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 2.13-38+deb7u3.</p>
<p>Cette mise à jour contient aussi des modifications précédemment
programmées pour la prochaine version intermédiaire de Wheezy en tant que
version 2.13-38+deb7u2. Consultez la liste des changements de Debian pour
plus de détails.</p>
<p>Nous vous recommandons de mettre à jour vos paquets eglibc.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2976.data"
# $Id: dsa-2976.wml,v 1.3 2014/07/25 22:55:55 jipege1-guest Exp $
Reply to: