[RFR] wml://security/2016/dsa-357{5,6,7,8,9}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Cinq nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Gustavo Grieco a découvert une vulnérabilité d'utilisation de mémoire
après libération dans xerces-c, une bibliothèque de validation et d'analyse
XML pour C++, à cause de l'absence de traitement correct des caractères
invalides dans les documents d'entrée XML dans le scanneur DTD.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 3.1.1-5.1+deb8u2.</p>

<p>Pour la distribution testing (Stretch), ce problème a été corrigé dans la version 3.1.3+debian-2.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 3.1.3+debian-2.</p>

<p>Nous vous recommandons de mettre à jour vos paquets xerces-c.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3579.data"
# $Id: dsa-3579.wml,v 1.1 2016/05/17 19:19:03 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Libidn, la bibliothèque GNU pour les noms de domaines internationalisés
(Internationalized Domain Names â??·IDN), ne traitait pas correctement les
entrées UTF-8 incorrectes, avec comme conséquence une lecture hors limites.
Cela pourrait permettre à des attaquants de divulguer des informations
sensibles à partir d'une application utilisant la bibliothèque libidn.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.29-1+deb8u1.</p>

<p>Pour la distribution testing (Stretch), ce problème a été corrigé dans la version 1.31-1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.31-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libidn.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3578.data"
# $Id: dsa-3578.wml,v 1.1 2016/05/17 19:19:03 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Gustavo Grieco a découvert que jansson, une bibliothèque C pour
l'encodage, le décodage et la manipulation de données JSON, ne limitait pas
la profondeur de récursivité lors de l'analyse de tableaux ou d'objets JSON.
Cela pourrait permettre à des attaquants distants de provoquer un déni de
service (plantage) par épuisement de pile, à l'aide de données JSON
contrefaites.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2.7-1+deb8u1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.7-5.</p>

<p>Nous vous recommandons de mettre à jour vos paquets jansson.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3577.data"
# $Id: dsa-3577.wml,v 1.1 2016/05/17 19:19:03 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes de sécurité ont été découverts dans Icedove, la
version de Debian du client de messagerie Mozilla Thunderbird : plusieurs
erreurs de sécurité de la mémoire pourraient conduire à l'exécution de code
arbitraire ou à un déni de service.</p>

<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 38.8.0-1~deb8u1.</p>

<p>Pour la distribution unstable (Sid), ces problèmes seront corrigés prochainement.</p>

<p>Nous vous recommandons de mettre à jour vos paquets icedove.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3576.data"
# $Id: dsa-3576.wml,v 1.1 2016/05/17 19:19:03 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>XStream, une bibliothèque Java pour sérialiser des objets vers XML et
inversement, était vulnérable aux attaques dâ??injection dâ??entités externes
XML.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.4.7-2+deb8u1.</p>

<p>Pour la distribution testing (Stretch), ce problème a été corrigé dans la version 1.4.9-1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.4.9-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libxstream-java.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3575.data"
# $Id: dsa-3575.wml,v 1.1 2016/05/17 19:19:03 jipege1-guest Exp $