[RFR] wml://security/2016/dsa-358{6,7,8}.wml
Bonjour,
Trois nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Un dépassement de tampon dans le code XMLRPC d'encodage de réponse des
services IRC Atheme peut avoir pour conséquence un déni de service.</p>
<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 6.0.11-2+deb8u1.</p>
<p>Pour la distribution testing (Stretch), ce problème a été corrigé dans la version 7.0.7-2.</p>
<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 7.0.7-2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets atheme-services.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3586.data"
# $Id: dsa-3586.wml,v 1.1 2016/05/29 21:56:04 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Deux vulnérabilités ont été découvertes dans Symfony, une plate-forme
PHP.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1902";>CVE-2016-1902</a>
<p>Lander Brandt a découvert que la classe SecureRandom pourrait générer
des nombres aléatoires faibles pour une utilisation de chiffrement
dans certaines configurations. Si les fonctions random_bytes() ou
openssl_random_pseudo_bytes() ne sont pas disponibles, la sortie de
SecureRandom ne devrait pas considérer comme sécurisée.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-4423";>CVE-2016-4423</a>
<p>Marek Alaksa de Citadelo a découvert qu'il était possible de remplir
l'espace de stockage de session en soumettant des grands noms d'utilisateur
qui n'existent pas.</p></li>
</ul>
<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 2.3.21+dfsg-4+deb8u3.</p>
<p>Pour la distribution testing (Stretch), ces problèmes ont été corrigés dans la version 2.8.6+dfsg-1.</p>
<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 2.8.6+dfsg-1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets symfony.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3588.data"
# $Id: dsa-3588.wml,v 1.1 2016/05/29 21:56:04 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans libgd2, une
bibliothèque pour la création et la manipulation programmées d'images. Un
attaquant distant peut tirer avantage de ces défauts pour provoquer un déni
de service à l'encontre d'une application utilisant la bibliothèque libgd2.</p>
<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 2.1.0-5+deb8u3.</p>
<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 2.2.1-1 ou les versions précédentes.</p>
<p>Nous vous recommandons de mettre à jour vos paquets libgd2.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3587.data"
# $Id: dsa-3587.wml,v 1.1 2016/05/29 21:56:04 jipege1-guest Exp $
Reply to: