[RFR2] wml://security/2017/dsa-394{6,7}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Le 19/08/2017 à 21:12, JP Guillonneau a écrit :
> Bonjour,
> suggestions.
> Amicalement.
> --
> Jean-Paul
Suggestions appliquées. Merci d'avance pour vos nouvelles relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Jeriko One a découvert que newsbeuter, un lecteur de flux RSS en mode
texte, ne protégeait pas correctement le titre et la description d'un
article de nouvelles lors de son ajout aux marques-pages. Cela permettait à 
un attaquant distant d'exécuter une commande arbitraire de l'interpréteur
sur la machine cliente.</p>

<p>Pour la distribution oldstable (Jessie), ce problème a été corrigé dans
la version 2.8-2+deb8u1.</p>

<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la
version 2.9-5+deb9u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets newsbeuter.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3947.data"
# $Id: dsa-3947.wml,v 1.2 2017/08/24 12:58:53 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Libsmpack, une bibliothèque utilisée pour gérer les formats de
compression de Microsoft, ne validait pas correctement ses entrées. Un
attaquant distant pourrait contrefaire des fichiers CAB ou CHM de façon
malveillante et utiliser ce défaut pour provoquer un déni de service par
plantage de l'application, ou éventuellement pour exécuter du code
arbitraire.</p>

<p>Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés
dans la version 0.5-1+deb8u1.</p>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 0.5-1+deb9u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libmspack.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3946.data"
# $Id: dsa-3946.wml,v 1.2 2017/08/24 12:58:53 jipege1-guest Exp $