[RFR] wml://security/2018/dsa-419{7,8}.wml
Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Albert Dengg a découvert que l'analyse incorrecte de messages
<stream:error> dans le serveur Jabber/XMPP Prosody peut avoir pour
conséquence un déni de service.</p>
<p>La distribution oldstable (Jessie) n'est pas concernée.</p>
<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la
version 0.9.12-2+deb9u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets prosody.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de prosody, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/prosody";>\
https://security-tracker.debian.org/tracker/prosody</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4198.data"
# $Id: dsa-4198.wml,v 1.1 2018/05/10 10:21:06 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans le codec audio WavPack
qui pourraient avoir pour conséquence un déni de service ou l'exécution de
code arbitraire lors du traitement de fichiers média mal formés.</p>
<p>La distribution oldstable (Jessie) n'est pas concernée.</p>
<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 5.0.0-2+deb9u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets wavpack.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de wavpack, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/wavpack";>\
https://security-tracker.debian.org/tracker/wavpack</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4197.data"
# $Id: dsa-4197.wml,v 1.1 2018/05/10 10:21:06 jipege1-guest Exp $
Reply to: