[LCFC] wml://security/2016/dsa-358{6,7,8}.wml
Bonjours,
Le 30/05/2016 à 22:21, Baptiste Jammet a écrit :
> Bonjour,
> Dixit jean-pierre giraud, le 29/05/2016 :
>> Trois nouvelles annonces de sécurité viennent d'être publiées. En voici
>> une traduction.
>> Merci d'avance pour vos relectures.
> Une correction sur la dsa-3588 et une question sur la même :
> -des grands noms d'utilisateur qui n'existent pas
> +des grands noms d'utilisateurs qui n'existent pas
> Mais là j'ai un doute...
> Baptiste
Pour la correction ci-dessus, j'ai opté pour mettre un s (comme j'en
oublie parfois, il m'en reste...). J4ai aussi appliqué l'autre correction.
Je passe en LCFC. Les autres textes sont inchangés depuis le RFR. Je
renvoie le 3588. Merci d'avance pour vos ultimes relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Deux vulnérabilités ont été découvertes dans Symfony, une plate-forme
PHP.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1902";>CVE-2016-1902</a>
<p>Lander Brandt a découvert que la classe SecureRandom pourrait générer
des nombres aléatoires faibles pour une utilisation de chiffrement
dans certaines configurations. Si les fonctions random_bytes() ou
openssl_random_pseudo_bytes() ne sont pas disponibles, la sortie de
SecureRandom ne devrait pas être considérée comme sécurisée.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-4423";>CVE-2016-4423</a>
<p>Marek Alaksa de Citadelo a découvert qu'il était possible de remplir
l'espace de stockage de session en soumettant des grands noms d'utilisateurs
qui n'existent pas.</p></li>
</ul>
<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 2.3.21+dfsg-4+deb8u3.</p>
<p>Pour la distribution testing (Stretch), ces problèmes ont été corrigés dans la version 2.8.6+dfsg-1.</p>
<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 2.8.6+dfsg-1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets symfony.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3588.data"
# $Id: dsa-3588.wml,v 1.2 2016/06/15 08:49:41 jipege1-guest Exp $
Reply to: