[LCFC] wml://security/2017/dsa-386{7,8,9}.wml
Bonjour,
Le 02/06/2017 à 15:02, Baptiste Jammet a écrit :
> Bonjour,
> Le 02/06/2017 12:18, jean-pierre giraud a écrit :
>> trois nouvelles annonces de sécurité viennent d'être publiées. En voici
>> une traduction
> Suggestion pour la dsa-3867 :
> - les droits du superutilisateur complets
> + les droits complets du superutilisateur
> Baptiste
Suggestion reprise. Merci d'avance pour vos ultimes relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>L'équipe Qualys Security a découvert que sudo, un programme conçu pour
donner des droits limités de superutilisateur à des utilisateurs
particuliers, n'analysait pas correctement « /proc/[pid]/stat » pour lire
le numéro de périphérique du tty à partir du champ 7 (tty_nr). Un
utilisateur de sudoers peut tirer avantage de ce défaut sur un système avec
SELinux activé pour obtenir les droits complets du superutilisateur.</p>
<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.8.10p3-1+deb8u4.</p>
<p>Nous vous recommandons de mettre à jour vos paquets sudo.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3867.data"
# $Id: dsa-3867.wml,v 1.2 2017/06/14 08:02:52 jipege1-guest Exp $
Reply to: