[LCFC] wml://security/2016/dsa-35{49,50,51,52}.wml
Bonjour,
Le 19/04/2016 18:12, JP Guillonneau a écrit :
> Bonjour,
> suggestions.
> Amicalement.
> --
> Jean-Paul
Passage en LCFC. Je renvoie les 2 textes avec les corrections de
Jean-Paul les autres sont inchangés depuis le RFR.
Merci d'avance pour vos ultimes relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Shayan Sadigh a découvert une vulnérabilité dans OpenSSH : si la prise en
charge de PAM est activée, la configuration de sshd de PAM réglée pour
lire les variables d'environnement spécifiées par l'utilisateur et l'option
<q>UseLogin</q> activée, un utilisateur local peut augmenter
ses droits jusqu'Ã ceux de superutilisateur.</p>
<p>Dans Debian, <q>UseLogin</q> n'est pas activée par défaut.</p>
<p>Pour la distribution oldstable (Wheezy), ce problème a été corrigé dans la version 6.0p1-4+deb7u4.</p>
<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 6.7p1-5+deb8u2.</p>
<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:7.2p2-3.</p>
<p>Nous vous recommandons de mettre à jour vos paquets openssh.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3550.data"
# $Id: dsa-3550.wml,v 1.2 2016/04/27 22:14:14 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans le navigateur web
chromium.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1651";>CVE-2016-1651</a>
<p>Un problème de lecture hors limites a été découvert dans la bibliothèque
pdfium.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1652";>CVE-2016-1652</a>
<p>Un problème de script intersite a été découvert dans les liaisons
d'extension.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1653";>CVE-2016-1653</a>
<p>Choongwoo Han a découvert un problème d'écriture hors limites dans la
bibliothèque JavaScript v8.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1654";>CVE-2016-1654</a>
<p>Atte Kettunen a découvert une condition de lecture de mémoire non
initialisée.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1655";>CVE-2016-1655</a>
<p>Rob Wu a découvert un problème d'utilisation de mémoire après libération
lié aux extensions.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1657";>CVE-2016-1657</a>
<p>Luan Herrera a découvert un moyen d'usurper des URL.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1658";>CVE-2016-1658</a>
<p>Antonio Sanso a découvert une fuite d'informations liée aux extensions.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-1659";>CVE-2016-1659</a>
<p>L'équipe de développement de Chrome a découvert et corrigé plusieurs
problèmes lors d'un audit interne.</p></li>
</ul>
<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 50.0.2661.75-1~deb8u1.</p>
<p>Pour la distribution testing (Stretch), ces problèmes seront corrigés prochainement.</p>
<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 50.0.2661.75-1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets chromium-browser.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3549.data"
# $Id: dsa-3549.wml,v 1.2 2016/04/27 22:14:14 jipege1-guest Exp $
Reply to: