[RFR] wml://security/2014/dsa-2952.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,

Une nouvelle annonce de sécurité vient d'être publiée. Merci d'avance
pour vos relectures.

Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans le noyau FreeBSD qui
pourraient conduire à un déni de service ou éventuellement à la divulgation de
la mémoire du noyau.

Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-1453";>CVE-2014-1453</a>

<p>Un attaquant distant, authentifié, pourrait provoquer le blocage du serveur
NFS, avec comme conséquence un déni de service.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-3000";>CVE-2014-3000</a>:

<p>Un attaquant qui peut envoyer une série de paquets spécialement 
contrefaits avec une connexion pourrait provoquer une situation de déni de
service en provoquant le plantage du noyau.</p>

<p>En outre, parce que la mémoire de pile non définie peut être écrasée par
d'autres processus du noyau, même si c'est difficile, il peut être possible à 
un attaquant de bâtir une attaque soigneusement contrefaite pour obtenir une
portion de la mémoire du noyau à l'aide d'un socket connecté. Cela peut avoir 
pour conséquence la divulgation d'informations sensibles telles que les
identifiants de connexion, etc. avant ou même sans le plantage du système.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-3880";>CVE-2014-3880</a>

<p>Un attaquant local peut déclencher un plantage du noyau (triple faute) avec
une perte potentielle de données, lié aux appels système execve/fexecve.
Rapporté par Ivo De Decker.</p></li>

</ul>

<p>Pour la distribution stable (Wheezy), ces problèmes ont été corrigés dans la version 9.0-10+deb70.7.</p>

<p>Pour les distributions unstable (Sid) et testing (Jessie), ces problèmes
sont corrigés dans la version 10.0-6 de kfreebsd-10.</p>

<p>Nous vous recommandons de mettre à jour vos paquets kfreebsd-9.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2952.data"
# $Id: dsa-2952.wml,v 1.1 2014/06/08 14:46:20 jipege1-guest Exp $