[RFR2] wml://security/2014/dsa-295{7,8}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Le 13/06/2014 17:26, JP Guillonneau a écrit :
> Bonjour,
> 
> relecture.
Corrections appliquées.
Nouvelle relecture ?
Amicalement
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Jakub Wilk a découvert que APT, le gestionnaire de paquet de haut niveau,
ne réalisait pas correctement les vérifications d'authentification pour les
paquets source téléchargés par la commande « apt-get source ». Ce problème
n'affecte que les cas où les paquets source sont téléchargés avec cette
commande ; il n'affecte pas l'installation et la mise à niveau normale des
paquets Debian.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 0.9.7.9+deb7u2.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.0.4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets apt.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2958.data"
# $Id: dsa-2958.wml,v 1.2 2014/06/15 08:35:55 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Omer Iqbal a découvert que Mediawiki, un moteur de wiki, analyse des noms
d'utilisateur invalides, avec la fonction Special:PasswordReset, comme du
wikitexte quand l'option $wgRawHtml est activée. Dans les wikis ainsi
configurés, cela permet à un attaquant non identifié d'insérer du JavaScript
malveillant, une attaque de script intersite.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 1:1.19.16+dfsg-0+deb7u1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:1.19.16+dfsg-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets mediawiki.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2957.data"
# $Id: dsa-2957.wml,v 1.2 2014/06/15 08:35:55 jipege1-guest Exp $