[RFR2] wml://security/2018/dsa-413{6,7,8}.wml

[jean-pierre giraud <jean-pierregiraud@neuf.fr>]

Bonjour,
Le 15/03/2018 à 14:43, JP Guillonneau a écrit :
> Bonjour,
> suggestions.
> Amicalement.
> --
> Jean-Paul
Corrigé. Merci d'avance pour vos nouvelles relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.4" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans Libvirt, une
bibliothèque d'abstraction de virtualisation :</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2018-1064";>CVE-2018-1064</a>

<p>Daniel Berrange a découvert que l'agent client de QEMU réalisait une
validation insuffisante des données entrantes. Cela permet à un utilisateur
privilégié dans le client d'épuiser les ressources dans l'hôte de
virtualisation, avec pour conséquence un déni de service.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2018-5748";>CVE-2018-5748</a>

<p>Daniel Berrange et Peter Krempa ont découvert que le moniteur QEMU était
vulnérable à un déni de service par surconsommation de mémoire. Cela a déjà 
été corrigé dans Debian Stretch et n'affecte que Debian Jessie.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2018-6764";>CVE-2018-6764</a>

<p>Pedro Sampaio a découvert que les conteneurs LXC ne détectaient pas les
noms d'hôte de façon sûre. Cela n'affecte que Debian Stretch.</p></li>

</ul>

<p>Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés
dans la version 1.2.9-9+deb8u5.</p>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 3.0.0-4+deb9u3.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libvirt.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de libvirt, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/libvirt";>https://security-tracker.debian.org/tracker/libvirt</a></p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4137.data"
# $Id: dsa-4137.wml,v 1.2 2018/03/15 17:31:21 jipege1-guest Exp $