[RFR] wml://security/2018/dsa-415{2,3}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Une utilisation de mémoire après libération dans le compositeur de
Firefox peut avoir pour conséquence l'exécution de code arbitraire.</p>

<p>Pour la distribution oldstable (Jessie), ce problème a été corrigé dans
la version 52.7.3esr-1~deb8u1.</p>

<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la
version 52.7.3esr-1~deb9u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets firefox-esr.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de firefox-esr,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/firefox-esr";>https://security-tracker.debian.org/tracker/firefox-esr</a></p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4153.data"
# $Id: dsa-4153.wml,v 1.1 2018/03/28 07:48:18 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Deux vulnérabilités ont été découvertes dans MuPDF, un lecteur de PDF,
XPS et e-book, qui peuvent avoir pour conséquence un déni de service ou
l'exécution de code distant. Un attaquant peut contrefaire un document PDF
qui, lors de son ouverture dans l'hôte de la victime, pourrait consommer
une grande quantité de mémoire, planter le programme, ou, dans certains
cas, exécuter du code dans le contexte dans lequel l'application est
exécutée.</p>

<p>Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés
dans la version 1.5-1+deb8u4.</p>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 1.9a+ds1-4+deb9u3.</p>

<p>Nous vous recommandons de mettre à jour vos paquets mupdf.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de mupdf, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/mupdf";>\
https://security-tracker.debian.org/tracker/mupdf</a></p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4152.data"
# $Id: dsa-4152.wml,v 1.1 2018/03/28 07:48:18 jipege1-guest Exp $