[RFR] wml://lts/security/2019/dla-18{37-2,40,42}.wml

[JP Guillonneau <guillonneau.jeanpaul@free.fr>]

Bonjour,

Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2019/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2019/dla-xxxx.wml

Merci d’avance pour vos relectures.

Amicalement.


--
Jean-Paul

#use wml::debian::translation-check translation="5b033fbef247b19679c5e7e781ccaa1c09cd8880" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Django, un cadre de développement web en Python, nâ??identifiait pas correctement
les connexions HTTP quand un mandataire inverse se connectait à  lâ??aide dâ??HTTPS.</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-12308";>CVE-2019-12308Â :
détection HTTP incorrecte avec mandataire inverse se connectant à  lâ??aide dâ??HTTPS</a>

<p>Lorsque déployé derrière un mandataire inverse se connectant à  Django à  lâ??aide
dâ??HTTPS, <tt>django.http.HttpRequest.scheme</tt> détecte incorrectement les
requêtes de client faites à  lâ??aide dâ??HTTP comme utilisant HTTPS. Cela engendre des
résultats incorrects pour <tt>is_secure()</tt> et <tt>build_absolute_uri()</tt>,
et cette requête HTTP ne sera pas redirigée vers HTTPS conformément à 
<tt>SECURE_SSL_REDIRECT</tt>.</p>

</ul>

<p>Pour Debian 8 <q>Jessie</q>, ces problèmes ont été corrigés dans
la version 1.7.11-1+deb8u6.</p>
<p>Nous vous recommandons de mettre à jour vos paquets python-django.</p>

<p>Plus dâ??informations à  propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2019/dla-1842.data"
# $Id: $

#use wml::debian::translation-check translation="3994f8f8c5b150f671b770dfb0b6a086a8583931" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Un défaut a été découvert dans lâ??implémentation pour amd64 de salsa20. Si plus
de 256 GiB de flux à clef (keystream) est généré, ou autrement, si le compteur
dépasse 32 bits, lâ??implémentation dâ??amd64 générera dâ??abord une sortie incorrecte,
et reviendra au flux précédemment créé.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 0.0~hg190-1+deb8u1.</p>
<p>obfs4proxy a été reconstruit dans la version 0.0.3-2+deb8u1.</p>

<p>Nous vous recommandons de mettre à niveau vos paquets golang-golang-x-crypto-dev
et obfs4proxy, et reconstruire tout paquet utilisant golang-golang-x-crypto-dev.</p>

<p>Plus dâ??informations à  propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2019/dla-1840.data"
# $Id: $

#use wml::debian::translation-check translation="096b1f6856362ba79353fe7dea277f815ff0e8db" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>La mise à jour pour rdesktop publiée sous 1.8.6-0+deb8u1 introduisait une
régression qui cassait la négociation de protocole RDP. De nouveaux paquets
mis à jour de rdesktop sont maintenant disponibles pour corriger ce problème.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.8.6-0+deb8u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets rdesktop.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de rdesktop, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/rdesktop";>https://security-tracker.debian.org/tracker/rdesktop</a></p>

<p>Plus dâ??informations à  propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2019/dla-1837-2.data"
# $Id: $