[RFR] wml://security/2014/dsa-313{3,4}.wml
Bonjour,
Deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité a été découverte dans l'interface web de sympa, un
gestionnaire de listes de diffusion. Un attaquant pourrait tirer avantage de
ce défaut dans la zone d'envoi de lettres d'information. Cela permet d'envoyer
à une liste ou à soi-même tout fichier localisé sur le système de fichiers du
serveur et lisible par l'utilisateur sympa.</p>
<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 6.1.11~dfsg-5+deb7u2.</p>
<p>Pour la prochaine distribution stable (Jessie), ce problème sera corrigé prochainement.</p>
<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 6.1.23~dfsg-2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets sympa.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3134.data"
# $Id: dsa-3134.wml,v 1.1 2015/01/20 22:42:28 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs utilisations de mémoire après libération ont été découvertes dans
Privoxy, un serveur mandataire (<q>Proxy</q>) HTTP qui améliore la
confidentialité.</p>
<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 3.0.19-2+deb7u1.</p>
<p>Pour la prochaine distribution stable (Jessie), ce problème sera corrigé prochainement.</p>
<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 3.0.21-5.</p>
<p>Nous vous recommandons de mettre à jour vos paquets privoxy.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3133.data"
# $Id: dsa-3133.wml,v 1.1 2015/01/20 22:42:28 jipege1-guest Exp $
Reply to: