[RFR] wml://lts/security/2019/dla-18{12,13}.wml

[JP Guillonneau <guillonneau.jeanpaul@free.fr>]

Bonjour,

Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2019/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2019/dla-xxxx.wml

Merci d’avance pour vos relectures.

Amicalement.


--
Jean-Paul

#use wml::debian::translation-check translation="1270369d847fa3a42d375b1a4c13aed8112432a9" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Deux vulnérabilités ont été trouvées dans PHP, un langage de script
généraliste au source libre couramment utilisé.</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-11039";>CVE-2019-11039</a>

<p>Un dépassement d'entier par le bas dans le module iconv pourrait être
exploité pour déclencher une lecture hors limites.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-11040";>CVE-2019-11040</a>

<p>Un dépassement de tampon basé sur le tas a été découvert dans le code
dâ??analyse dâ??EXIF.</p></li>

</ul>

<p>Pour Debian 8 <q>Jessie</q>, ces problèmes ont été corrigés dans
la version 5.6.40+dfsg-0+deb8u4.</p>
<p>Nous vous recommandons de mettre à jour vos paquets php5.</p>

<p>Plus dâ??informations à  propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2019/dla-1813.data"
# $Id: $

#use wml::debian::translation-check translation="b98d004ced5a3db305afe19a7fd6566a1f932de5" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Une vérification insuffisante du paramètre de recherche dans
search_opensearch.php pourrait conduire à script intersite réfléchi ou injection
de balise iframe.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.8.8-5+deb8u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets doxygen.</p>

<p>Plus dâ??informations à  propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2019/dla-1812.data"
# $Id: $