[RFR2] wml://security/2017/dsa-396{7,8}.wml
Bonjour,
Le 12/09/2017 à 12:09, JP Guillonneau a écrit :
> Bonjour,
> détail.
> Amicalement.
> --
> Jean-Paul
C'est corrigé. Merci pour vos nouvelles relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité de contournement d'authentification a été découverte
dans mbed TLS, une bibliothèque légère de chiffrement et SSL/TLS, lorsque
le mode d'authentification est configuré comme <q>optionnel</q>. Un
attaquant distant peut tirer avantage de ce défaut pour monter une attaque
de type « homme du milieu » et se faire passer pour un pair attendu à l'aide
d'une chaîne de certificats X.509 avec de nombreux intermédiaires.</p>
<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la
version 2.4.2-1+deb9u1.</p>
<p>Pour la distribution testing (Buster), ce problème a été corrigé dans la
version 2.6.0-1.</p>
<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la
version 2.6.0-1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets mbedtls.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3967.data"
# $Id: dsa-3967.wml,v 1.2 2017/09/13 18:06:12 jipege1-guest Exp $
Reply to: