[RFR] wml://security/2017/dsa-390{6,7}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Frediano Ziglio a découvert un dépassement de tampon dans spice, une
bibliothèque client et serveur pour le protocole SPICE qui pourrait avoir
pour conséquence une divulgation de mémoire, un déni de service et
éventuellement l'exécution de code arbitraire.</p>

<p>Pour la distribution oldstable (Jessie), ce problème a été corrigé dans la version 0.12.5-1+deb8u5.</p>

<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 0.12.8-2.1+deb9u1.</p>

<p>Pour la distribution unstable (Sid), ce problème sera corrigé prochainement.</p>

<p>Nous vous recommandons de mettre à jour vos paquets spice.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3907.data"
# $Id: dsa-3907.wml,v 1.1 2017/07/12 09:39:27 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Deux vulnérabilités ont été découvertes dans Undertow, un serveur web
écrit en Java, qui pourraient conduire à un déni de service ou à une
dissimulation de requête HTTP.</p>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 1.4.8-1+deb9u1.</p>

<p>Pour la distribution testing (Buster), ces problèmes ont été corrigés
dans la version 1.4.18-1.</p>

<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés
dans la version 1.4.18-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets undertow.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3906.data"
# $Id: dsa-3906.wml,v 1.1 2017/07/12 09:39:27 jipege1-guest Exp $