[RFR] wml://security/2017/dsa-401{7,8}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans OpenSSL, une boîte à 
outils SSL (Secure Socket Layer). Le projet « Common Vulnerabilities and
Exposures » (CVE) identifie les problèmes suivants.</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-3735";>CVE-2017-3735</a>

<p>OpenSSL est prédisposé à une lecture de tampon hors limite d'un octet
lors de l'analyse d'une extention IPAddressFamily malformée dans un
certificat X.509.</p>

<p>Pour plus de détails, consultez l'avertissement amont :
<a href="https://www.openssl.org/news/secadv/20170828.txt";>\
https://www.openssl.org/news/secadv/20170828.txt</a></p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-3736";>CVE-2017-3736</a>

<p>OpenSSL contient un bogue de propagation de retenue dans la procédure
x86_64 de la quadrature de Montgomery (« Montgomery squaring »).</p>

<p>Pour plus de détails, consultez l'avertissement amont :
<a href="https://www.openssl.org/news/secadv/20171102.txt";>\
https://www.openssl.org/news/secadv/20171102.txt</a></p></li>

</ul>

<p>Pour la distribution oldstable (Jessie), <a href="https://security-tracker.debian.org/tracker/CVE-2017-3735";>\
CVE-2017-3735</a> a été corrigé dans la version 1.0.1t-1+deb8u7. La
distribution oldstable n'est pas affectée par
<a href="https://security-tracker.debian.org/tracker/CVE-2017-3736";>CVE-2017-3736</a>.</p>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 1.1.0f-3+deb9u1.</p>

<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans
la version 1.1.0g-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets openssl.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-4018.data"
# $Id: dsa-4018.wml,v 1.1 2017/11/05 10:36:33 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans OpenSSL, une boîte à 
outils SSL (Secure Socket Layer). Le projet « Common Vulnerabilities and
Exposures » (CVE) identifie les problèmes suivants.</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-3735";>CVE-2017-3735</a>

<p>OpenSSL est prédisposé à une lecture de tampon hors limite d'un octet
lors de l'analyse d'une extention IPAddressFamily malformée dans un
certificat X.509.</p>

<p>Pour plus de détails, consultez l'avertissement amont :
<a href="https://www.openssl.org/news/secadv/20170828.txt";>\
https://www.openssl.org/news/secadv/20170828.txt</a></p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-3736";>CVE-2017-3736</a>

<p>OpenSSL contient un bogue de propagation de retenue dans la procédure
x86_64 de la quadrature de Montgomery (« Montgomery squaring »).</p>

<p>Pour plus de détails, consultez l'avertissement amont :
<a href="https://www.openssl.org/news/secadv/20171102.txt";>\
https://www.openssl.org/news/secadv/20171102.txt</a></p></li>

</ul>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 1.0.2l-2+deb9u1.</p>

<p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans
la version 1.0.2m-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets openssl1.0.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-4017.data"
# $Id: dsa-4017.wml,v 1.1 2017/11/05 10:36:33 jipege1-guest Exp $