[RFR] wml://security/2017/dsa-380{1,2}.wml
Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité d'injection SQL a été découverte dans la page
<q>Latest data</q> de l'interface web du système de surveillance du réseau
Zabbix.</p>
<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1:2.2.7+dfsg-2+deb8u2.</p>
<p>Pour la prochaine distribution stable (Stretch), ce problème a été corrigé dans la version 1:3.0.7+dfsg-1.</p>
<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:3.0.7+dfsg-1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets zabbix.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3802.data"
# $Id: dsa-3802.wml,v 1.1 2017/03/07 08:43:25 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>ruby-zip, un module Ruby pour la lecture et l'écriture de fichiers zip,
est prédisposé à une vulnérabilité de traversée de répertoires. Un
attaquant peut tirer avantage de ce défaut pour écraser des fichiers
arbitraires lors de l'extraction d'archives grâce à un double point (..)
dans le nom du fichier extrait.</p>
<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.1.6-1+deb8u1.</p>
<p>Pour la prochaine distribution stable (Stretch), ce problème a été corrigé dans la version 1.2.0-1.1.</p>
<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.2.0-1.1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets ruby-zip.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3801.data"
# $Id: dsa-3801.wml,v 1.1 2017/03/07 08:43:25 jipege1-guest Exp $
Reply to: