[RFR] wml://security/2015/dsa-3220.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici une
traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Hanno Boeck a découvert un dépassement de pile dans la fonction
asn1_der_decoding dans Libtasn1, une bibliothèque pour gérer les structures
ASN.1. Un attaquant distant pourrait tirer avantage de ce défaut pour
provoquer le plantage d'une application utilisant la bibliothèque Libtasn1,
ou pour éventuellement exécuter du code arbitraire.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 2.13-2+deb7u2.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libtasn1-3.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3220.data"
# $Id: dsa-3220.wml,v 1.1 2015/04/12 08:41:51 jipege1-guest Exp $