[RFR] wml://security/2017/dsa-395{4,5}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes de sécurité ont été découverts dans Thunderbird.
Cela peut permettre l'exécution de code arbitraire ou un déni de service.</p>

<p>Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés
dans la version 52.3.0-4~deb8u2.</p>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 52.3.0-4~deb9u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets icedove.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3968.data"
# $Id: dsa-3968.wml,v 1.1 2017/09/12 06:40:38 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité de contournement d'authentification a été découverte
dans mbed TLS, une bibliothèque légère de chiffrement et SSL/TLS, lorsque
le mode d'authentification est configuré comme <q>optionnel</q>. Un
attaquant distant peut tirer avantage de ce défaut pour monter une attaque
de type « homme du milieu» et se faire passer pour un pair attendu à l'aide
d'une chaîne de certificats X.509 avec de nombreux intermédiaires.</p>

<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la
version 2.4.2-1+deb9u1.</p>

<p>Pour la distribution testing (Buster), ce problème a été corrigé dans la
version 2.6.0-1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la
version 2.6.0-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets mbedtls.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3967.data"
# $Id: dsa-3967.wml,v 1.1 2017/09/12 06:40:38 jipege1-guest Exp $