[RFR] wml://security/2015/dsa-31{79,80}.wml

[Thomas Vincent <thomas@vinc-net.fr>]

Bonjour,

Deux nouvelles annonces de sécurité viennent d'être publiées.
Merci d'avance pour vos relectures.

Amicalement,
Thomas

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes de sécurité ont été découverts dans Icedove, la version
de Debian du client de messagerie et de nouvelles Mozilla Thunderbird :
plusieurs erreurs de sécurité de la mémoire et erreurs d'implémentation
pourraient conduire à l'exécution de code arbitraire ou la divulgation
d'informations.</p>

<p>Pour la distribution stable (Wheezy), ces problèmes ont été corrigés dans la version 31.5.0-1~deb7u1.</p>

<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 31.5.0-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets icedove.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3179.data"
# $Id: dsa-3179.wml,v 1.1 2015/03/05 22:26:19 tvincent-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Alexander Cherepanov a découvert que bsdcpio, une implémentation de la
partie <q>cpio</q> du projet libarchive, est sujet à une vulnérabilité de
traversée de répertoires à l'aide de chemins non absoluss.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 3.0.4-3+wheezy1.</p>

<p>Pour la prochaine distribution stable (Jessie), ce problème à été corrigé dans la version 3.1.2-11.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 3.1.2-11.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libarchive.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3180.data"
# $Id: dsa-3180.wml,v 1.1 2015/03/05 22:30:33 tvincent-guest Exp $

Attachment: signature.asc
Description: OpenPGP digital signature