[RFR2] wml://security/2016/dsa-34{79,86}.wml

[Thomas Vincent <thomas@vinc-net.fr>]

Bonjour,

On 23/02/2016 10:32, vauss@free.fr wrote:
> concernant la DSA-3486, il manque une majuscule à « lukezli ».
> Je suggère de faire de même pour Chromium  dans « navigateur web chromium ».
> Mis à part cela, rien d'autre à signaler.

Merci Damien, c'est corrigé.

Amicalement,
Thomas

#use wml::debian::translation-check translation="1.1" maintainer="Thomas Vincent"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans le navigateur web Chromium.</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1622";>CVE-2016-1622</a>

<p>Une extension contrefaite malveillante pourrait contourner la politique de
même origine (<q>Same Origin Policy</q>).</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1623";>CVE-2016-1623</a>

<p>Mariusz Mlynski a découvert un moyen de contourner la politique de même
origine.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1624";>CVE-2016-1624</a>

<p>Lukezli a découvert un problème de dépassement de tampon dans la
bibliothèque Brotli.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1625";>CVE-2016-1625</a>

<p>Jann Horn a découvert un moyen de faire naviguer la fonction Chrome Instant
vers des destinations non prévues.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1626";>CVE-2016-1626</a>

<p>Un problème de lecture hors limites a été découvert dans la bibliothèque
openjpeg.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1627";>CVE-2016-1627</a>

<p>Les outils de développement ne validaient pas les URL.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1628";>CVE-2016-1628</a>

<p>Un problème de lecture hors limites a été découvert dans la bibliothèque pdfium.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1629";>CVE-2016-1629</a>

<p>Un moyen de contourner la politique de même origine a été découvert dans
Blink/WebKit, ainsi qu'un moyen de sortir du bac à sable (<q>sandbox</q>)
de chromium.</p></li>

</ul>

<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 48.0.2564.116-1~deb8u1.</p>

<p>Pour la distribution testing (Stretch), ces problèmes seront corrigés prochainement.</p>

<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 48.0.2564.116-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets chromium-browser.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3486.data"
# $Id: dsa-3486.wml,v 1.2 2016/02/23 22:56:31 tvincent Exp $

Attachment: signature.asc
Description: OpenPGP digital signature