Re: [RFR] wml://security/2014/dsa-2995.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Le 03/08/2014 12:00, Thomas Vincent a écrit :
> Bonjour,
>
> Voici une proposition de traduction pour une annonce de sécurité
> venant d'être publiée.
>
> Merci d'avance pour vos relectures.
>
> Amicalement,
> Thomas
Quelques suggestions.
Amicalement
jipege

--- dsa-2995.wml	2014-08-03 16:13:19.955827603 +0200
+++ dsa-2995jpg.wml	2014-08-03 16:29:42.331894326 +0200
@@ -4,9 +4,9 @@
 <p>Don A. Bailey de Lab Mouse Security a découvert un défaut de dépassement
 d'entier dans la façon dont la bibliothèque lzo décompresse certaines archives
 compressées avec l'algorithme LZO. Un attaquant pourrait créer une entrée
-compressée avec LZO contrefaite pour l'occasion qui, lorsque décompressée par
-une application utilisant la bibliothèque lzo, ferait planter cette application
-ou, éventuellement, permettrait d'exécuter du code arbitraire.</p>
+compressée avec LZO, contrefaite pour l'occasion, qui, lorsqu'une application
+utilisant la bibliothèque lzo la décompresse, ferait planter cette application
+ou, éventuellement, permettrait l'exécution de code arbitraire.</p>
 
 <p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 2.06-1+deb7u1.</p>