[RFR] wml://security/2017/dsa-387{0,1,2}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
trois nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans NSS, un ensemble de
bibliothèques de cryptographie, qui peuvent avoir pour conséquence un déni
de service ou une divulgation d'informations.</p>

<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés
dans la version 2:3.26-1+debu8u2.</p>

<p>Pour la distribution unstable (Sid), ces problèmes seront corrigés
prochainement.</p>

<p>Nous vous recommandons de mettre à jour vos paquets nss.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3872.data"
# $Id: dsa-3872.wml,v 1.1 2017/06/02 17:11:40 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Zookeeper, un service pour maintenir des informations de configuration,
ne restreint pas l'accès aux commandes wchp/wchc, coûteuses en calcul, qui
pourrait avoir pour conséquence un déni de service par une consommation
importante du microprocesseur.</p>

<p>Cette mise à jour désactive par défaut ces deux commandes. La nouvelle
option de configuration <q>4lw.commands.whitelist</q> peut être utilisée
pour autoriser des commandes de façon sélective (et le jeu complet de
commandes peut être restauré avec « * »).</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 3.4.5+dfsg-2+deb8u2.</p>

<p>Pour la distribution unstable (Sid), ce problème sera corrigé prochainement.</p>

<p>Nous vous recommandons de mettre à jour vos paquets zookeeper.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3871.data"
# $Id: dsa-3871.wml,v 1.1 2017/06/02 17:11:40 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans wordpress, un outil de
blog. Elles pourraient permettre à des attaquants distants de contraindre à 
des réinitialisations de mot de passe, et de réaliser diverses attaques de
script intersite et de contrefaçon de requête intersite.</p>

<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés
dans la version 4.1+dfsg-1+deb8u13.</p>

<p>Pour la distribution stable à venir (Stretch) et unstable (Sid), ces
problèmes ont été corrigés dans la version 4.7.5+dfsg-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets wordpress.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3870.data"
# $Id: dsa-3870.wml,v 1.1 2017/06/02 17:11:40 jipege1-guest Exp $