Re: [RFR] wml://security/2017/dsa-3873.wml
Bonjour,
suggestion.
Amicalement.
--
Jean-Paul
--- dsa-3873.wml 2017-06-07 08:29:33.040727064 +0200
+++ jp_dsa-3873.wml 2017-06-07 08:29:08.004765012 +0200
@@ -2,7 +2,8 @@
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>L'équipe cPanel Security Team a signalé un défaut de situation de
-compétition de type <q>time of check to time of use</q> (TOCTTOU) dans
+compétition de type <q>time of check to time of use</q> (TOCTTOU â?? écart entre
+vérification et utilisation) dans
File::Path, un module essentiel de Perl pour la création ou la suppression
d'arborescences de répertoire. Un attaquant peut tirer avantage de ce défaut
pour régler les droits d'un fichier choisi par l'attaquant à une valeur
Reply to: