[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/2017/dsa-375{7,8,9}.wml

Bonjour,
trois nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Matias P. Brutti a découvert que python-pysaml2, une implémentation en
Python du Security Assertion Markup Language 2.0, ne réalisait pas de
vérification correcte des messages XLM qu'il gérait. Cela permettait à un
attaquant distant de réaliser des attaques d'entités externes XML, menant à
une grande variété d'exploits.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2.0.0-1+deb8u1.</p>

<p>Pour la distribution testing (Stretch) et la distribution unstable (Sid), ce problème a été corrigé dans la version 3.0.0-5.</p>

<p>Nous vous recommandons de mettre à jour vos paquets python-pysaml2.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3759.data"
# $Id: dsa-3759.wml,v 1.1 2017/01/12 14:13:52 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités de déni de service (échecs d'assertion) ont été
découvertes dans BIND, une implémentation de serveur DNS.</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-9131";>CVE-2016-9131</a>

<p>Une réponse amont contrefaite à une requête ANY pourrait provoquer un
échec d'assertion.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-9147";>CVE-2016-9147</a>

<p>Une réponse amont contrefaite avec des données DNSSEC contradictoires
pourrait provoquer un échec d'assertion.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2016-9444";>CVE-2016-9444</a>

<p>Des réponses amont contrefaites pour l'occasion avec un enregistrement
DS (signataire de délégation) pourraient provoquer un échec d'assertion.</p></li>

</ul>

<p>Ces vulnérabilités affectent principalement les serveurs DNS fournissant
un service récursif. Les requêtes clients à des serveurs faisant autorité
uniquement ne peuvent pas déclencher ces échecs d'assertion. Ces
vulnérabilités sont présentes que la validation DNSSEC soit activée ou non
dans la configuration du serveur.</p>

<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 1:9.9.5.dfsg-9+deb8u9.</p>

<p>Nous vous recommandons de mettre à jour vos paquets bind9.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3758.data"
# $Id: dsa-3758.wml,v 1.1 2017/01/12 14:13:52 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes de sécurité ont été découverts dans Icedove, la
version de Debian du client de messagerie Mozilla Thunderbird : plusieurs
vulnérabilités pourraient conduire à l'exécution de code arbitraire, à la
divulgation de données ou à un contournement du « Content Security Policy ».</p>

<p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 1:45.6.0-1~deb8u1.</p>

<p>Pour la distribution unstable (Sid), ces problèmes seront corrigés prochainement.</p>

<p>Nous vous recommandons de mettre à jour vos paquets icedove.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3757.data"
# $Id: dsa-3757.wml,v 1.1 2017/01/12 14:13:52 jipege1-guest Exp $
Reply to: