[RFR] wml://security/2017/dsa-4010.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici une
traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>git-annex, un outil pour gérer des fichiers avec git sans vérifier leur
contenu, ne gérait pas correctement des URL ssh:// construites de façon
malveillante. Cela permettait à un attaquant d'exécuter des commandes
arbitraires de l'interpréteur.</p>

<p>Pour la distribution oldstable (Jessie), ce problème a été corrigé dans
la version 5.20141125+deb8u1.</p>

<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la
version 6.20170101-1+deb9u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets git-annex.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-4010.data"
# $Id: dsa-4010.wml,v 1.1 2017/10/30 11:14:14 jipege1-guest Exp $