[RFR] wml://security/2017/dsa-37{69,70}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes ont été découverts dans le serveur de base de
données MariaDB. Ces vulnérabilités sont corrigées en mettant MariaDB à 
niveau vers la nouvelle version amont 10.0.29. Veuillez lire les notes de
publication de MariaDB 10.0 pour de plus amples détails :</p>

<ul>
<li><a href="https://mariadb.com/kb/en/mariadb/mariadb-10029-release-notes/";>\
https://mariadb.com/kb/en/mariadb/mariadb-10029-release-notes/</a></li>
</ul>

<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 10.0.29-0+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets mariadb-10.0.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3770.data"
# $Id: dsa-3770.wml,v 1.1 2017/01/22 18:36:54 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Dawid Golunski de LegalHackers a découvert que PHP Swift Mailer, une
solution de courrier pour PHP, ne validait pas correctement les entrées de
l'utilisateur. Cela permettait à un attaquant distant d'exécuter du code
arbitraire en passant des adresses de courriel spécialement formatées dans
des en-têtes de courriel particuliers.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 5.2.2-1+deb8u1.</p>

<p>Pour la distribution testing (Stretch) et la distribution unstable (Sid), ce problème a été corrigé dans la version 5.4.2-1.1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libphp-swiftmailer.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3769.data"
# $Id: dsa-3769.wml,v 1.1 2017/01/22 18:36:54 jipege1-guest Exp $