[RFR] wml://security/2015/dsa-3327.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Alex Rousskov de <q>The Measurement Factory</q> a découvert que Squid3,
un cache de serveur mandataire web riche en fonctionnalités, ne traite pas 
correctement les réponses des pairs de la méthode CONNECT quand il est
configuré avec cache_peer et exploite le trafic d'un mandataire explicite.
Cela pourrait permettre à des clients distants d'obtenir un accès non
restreint à travers un mandataire passerelle au mandataire principal.</p>

<p>Pour la distribution oldstable (Wheezy), ce problème a été corrigé dans la version 3.1.20-2.2+deb7u3.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 3.4.8-6+deb8u1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 3.5.6-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets squid3.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3327.data"
# $Id: dsa-3327.wml,v 1.1 2015/08/04 12:27:26 jipege1-guest Exp $