[RFR] wml://lts/security/2019/dla-{1698-2,2017,2018}.wml

[JP Guillonneau <guillonneau.jeanpaul@free.fr>]

Bonjour,

Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2019/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2019/dla-xxxx.wml

Merci d’avance pour vos relectures.

Amicalement.


--
Jean-Paul

#use wml::debian::translation-check translation="286f45dbd144ad438e554dc14e6c311e4e6ccbea" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Dans mod_tls de ProFTPD, un serveur FTP/SFTP/FTPS, un plantage à  cause dâ??une
CRL vide a été corrigé.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.3.5e+r1.3.5-2+deb8u5.</p>

<p>Nous vous recommandons de mettre à jour vos paquets proftpd-dfsg.</p>

<p>Plus dâ??informations à  propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre sstème et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2019/dla-2018.data"
# $Id: $

#use wml::debian::translation-check translation="286f45dbd144ad438e554dc14e6c311e4e6ccbea" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Plusieurs vulnérabilités sont corrigées dans Asterisk, une boîte à outils au
code source ouvert pour autocommutateur téléphonique (PBX).</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-13161";>CVE-2019-13161</a>

<p>Un attaquant était capable de planter Asterisk lors du traitement dâ??une
réponse SDP à une ré-invite T.38 sortante.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-18610";>CVE-2019-18610</a>

<p>Les utilisateurs dâ??AMI (Asterisk Manager Interface) distants authentifiés
sans autorisation du système pourraient exécuter des commandes système
arbitraires.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-18790";>CVE-2019-18790</a>

<p>Vulnérabilité de détournement dâ??appel SIP.</p></li>

</ul>

<p>Pour Debian 8 <q>Jessie</q>, ces problèmes ont été corrigés dans
la version 1:11.13.1~dfsg-2+deb8u7.</p>

<p>Nous vous recommandons de mettre à jour vos paquets asterisk.</p>

<p>Plus dâ??informations à  propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2019/dla-2017.data"
# $Id: $

#use wml::debian::translation-check translation="286f45dbd144ad438e554dc14e6c311e4e6ccbea" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Cette mise à jour corrige une régression introduite dans 1:5.22+15-2+deb8u5
provoquant une sortie tronquée du nom dâ??interpréteur. Merci à  Christoph Biedl
pour le rapport de ce problème et de sa cause.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1:5.22+15-2+deb8u7.</p>

<p>Nous vous recommandons de mettre à jour vos paquets file.</p>

<p>Plus dâ??informations à  propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2019/dla-1698-2.data"
# $Id: $