[RFR] wml://security/2017/dsa-40{26,30}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité de divulgation de fichier a été découverte dans
roundcube, une solution web de messagerie personnalisable et basée sur
AJAX pour les serveurs IMAP. Un attaquant authentifié peut tirer avantage
de ce défaut pour lire des fichiers de configuration de roundcube.</p>

<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la
version 1.2.3+dfsg.1-4+deb9u1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la
version 1.3.3+dfsg.1-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets roundcube.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-4030.data"
# $Id: dsa-4030.wml,v 1.1 2017/11/09 22:58:03 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Wen Bin a découvert que bchunk, une application qui convertit une
image CD au format bin/cue en un ensemble fichiers de pistes iso et cdr/wav,
ne vérifiait pas correctement ses entrées. Cela pourrait permettre à des
utilisateurs malveillants de planter l'application ou éventuellement
d'exécuter du code arbitraire.</p>

<p>Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés
dans la version 1.2.0-12+deb8u1.</p>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 1.2.0-12+deb9u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets bchunk.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-4026.data"
# $Id: dsa-4026.wml,v 1.1 2017/11/09 22:58:03 jipege1-guest Exp $