[RFR] wml://security/2015/dsa-338{3,4}.wml
Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Deux vulnérabilités ont été découvertes dans VirtualBox, une solution de
virtualisation x86.</p>
<p>Pour la distribution oldstable (Wheezy), ces problèmes ont été corrigés dans la version 4.1.42-dfsg-1+deb7u1.</p>
<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 4.3.32-dfsg-1+deb8u2.</p>
<p>Pour la distribution testing (Stretch), ces problèmes ont été corrigés dans la version 5.0.8-dfsg-1.</p>
<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 5.0.8-dfsg-1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets virtualbox.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3384.data"
# $Id: dsa-3384.wml,v 1.1 2015/10/30 16:51:34 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans Wordpress, un outil de
blog. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants :</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-2213";>CVE-2015-2213</a>
<p>Une injection SQL permettait à un attaquant distant de compromettre le
site.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-5622";>CVE-2015-5622</a>
<p>La robustesse du filtre des étiquettes de « shortcodes » HTML a été
améliorée. L'analyse est un peu plus stricte, ce qui peut affecter votre
installation. </p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-5714";>CVE-2015-5714</a>
<p>Une vulnérabilité de script intersite lors du traitement des étiquettes
de « shortcode ».</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-5715";>CVE-2015-5715</a>
<p>Une vulnérabilité a été découverte permettant à des utilisateurs ne
disposant pas des droits appropriés de publier des messages privés et de
les rendre ineffaçables (<q>sticky</q>).</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-5731";>CVE-2015-5731</a>
<p>Un attaquant pourrait verrouiller un envoi qui était en révision.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-5732";>CVE-2015-5732</a>
<p>Une attaque de script intersite dans un « widget title » permet à un
attaquant de voler des informations sensibles.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-5734";>CVE-2015-5734</a>
<p>Correction de liens cassés dans le « Legacy Theme Preview ».</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2015-7989";>CVE-2015-7989</a>
<p>Une vulnérabilité de script intersite dans les tables de listes
d'utilisateurs a été découverte.</p></li>
</ul>
<p>Pour la distribution oldstable (Wheezy), ces problèmes ont été corrigés dans la version 3.6.1+dfsg-1~deb7u8.</p>
<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 4.1+dfsg-1+deb8u5 ou avant dans DSA-3332-1 et DSA-3375-1.</p>
<p>Pour la distribution testing (Stretch), ces problèmes ont été corrigés dans la version 4.3.1+dfsg-1 ou des versions précédentes.</p>
<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 4.3.1+dfsg-1 ou des versions précédentes.</p>
<p>Nous vous recommandons de mettre à jour vos paquets wordpress.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3383.data"
# $Id: dsa-3383.wml,v 1.1 2015/10/30 16:51:34 jipege1-guest Exp $
Reply to: