[RFR] wml://security/2015/dsa-34{19,20}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Le serveur DNS BIND ne traite pas correctement l'analyse des réponses
entrantes, permettant à des enregistrements d'une classe incorrecte d'être
acceptés par BIND au lieu d'être rejetés parce que malformés. Cela peut
déclencher un échec d'assertion REQUIRE lorsque ces enregistrements sont
ensuite mis en cache. Un attaquant distant peut exploiter ce défaut pour
provoquer un déni de service à l'encontre des serveurs qui réalisent des
requêtes récursives.</p>

<p>Pour la distribution oldstable (Wheezy), ce problème a été corrigé dans la version 1:9.8.4.dfsg.P1-6+nmu2+deb7u8.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1:9.9.5.dfsg-9+deb8u4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets bind9.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3420.data"
# $Id: dsa-3420.wml,v 1.1 2015/12/15 22:55:21 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Adam Chester a découvert que l'absence de vérification des entrées dans
le filtre d'impression foomatic-rip pourrait avoir pour conséquence
l'exécution de commandes arbitraires.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.0.61-5+deb8u3.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.4.0-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets cups-filters.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3419.data"
# $Id: dsa-3419.wml,v 1.1 2015/12/15 18:38:05 jipege1-guest Exp $