Re: [RFR] wml://lts/security/2017/dla-113{0-9}.wml
Bonjour,
Le 24/12/2019 à 22:45, JP Guillonneau a écrit :
> Bonjour,
>
> ces (anciennes) annonces de sécurité ont été publiées.
> Les fichiers sont aussi disponibles ici :
> https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2017/dla-xxxx.wml
> https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2017/dla-xxxx.wml
>
> Merci d’avance pour vos relectures.
>
> Amicalement.
>
> Amicalement.
>
>
> --
> Jean-Paul
Quelques suggestions.
Amicalement,
jipege
--- /home/jpg1/webwml/french/lts/security/2017/dla-1138.wml 2019-12-25 01:34:13.053636759 +0100
+++ /home/jpg1/Documents/traductions/l10n/dsa_translator/dla-1138_jpg.wml 2019-12-25 10:41:37.959915377 +0100
@@ -6,7 +6,7 @@
après libération dans l’implémentation de TLS 1.2 lors de la génération des
hachages d’initialisation de connexion. Un attaquant distant peut exploiter ce
défaut pour provoquer le plantage d’une application utilisant la bibliothèque
-nss, aboutissant à un déni de service, ou éventuellement à l’exécution de code
+nss, aboutissant à un déni de service ou éventuellement à l’exécution de code
arbitraire.</p>
<p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans
--- /home/jpg1/webwml/french/lts/security/2017/dla-1134.wml 2019-12-25 01:34:13.053636759 +0100
+++ /home/jpg1/Documents/traductions/l10n/dsa_translator/dla-1134_jpg.wml 2019-12-25 10:31:24.283882575 +0100
@@ -4,11 +4,11 @@
<p>Il existait une vulnérabilité de dépassement de tampon dans sdl-image1.2, une
bibliothèque de chargement d’image.</p>
-<p>Une fichier .xcf contrefait spécialement pourrait causer un dépassement de
+<p>Un fichier .xcf contrefait pour l'occasion pourrait causer un dépassement de
pile aboutissant à une exécution potentielle de code.</p>
<p>Pour Debian 7 <q>Wheezy</q>, ce problème a été corrigé dans la
-version 1.2.12-2+deb7u1.</p> de sdl-image1.2
+version 1.2.12-2+deb7u1</p> de sdl-image1.2.
<p>Nous vous recommandons de mettre à jour vos paquets sdl-image1.2.</p>
</define-tag>
--- /home/jpg1/webwml/french/lts/security/2017/dla-1132.wml 2019-12-25 01:34:13.053636759 +0100
+++ /home/jpg1/Documents/traductions/l10n/dsa_translator/dla-1132_jpg.wml 2019-12-25 10:40:36.683912102 +0100
@@ -14,19 +14,19 @@
<a href="https://security-tracker.debian.org/tracker/CVE-2017-10914";>CVE-2017-10914</a>
<p>Jann Horn a découvert que des situations de compétition dans le traitement de
-grant pouvait aboutir à une fuite d'informations ou une élévation des
+grant pouvait aboutir à une fuite d'informations ou à une élévation des
privilèges.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10915";>CVE-2017-10915</a>
<p>Andrew Cooper a découvert qu'un comptage de références incorrect avec
-une pagination « shadow » pourrait avoir pour conséquence une augmentation
-de droits.</p></li>
+une pagination « shadow » pourrait avoir pour conséquence une élévation des
+privilèges.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10918";>CVE-2017-10918</a>
<p>Julien Grall a découvert qu'un traitement d'erreur incorrect dans les
mappages de mémoire physique du système client avec la mémoire physique de
-la machine peut avoir pour conséquence une augmentation de droits, un déni
+la machine peut avoir pour conséquence une élévation des privilèges, un déni
de service ou une fuite d'informations.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10920";>CVE-2017-10920</a> /
@@ -35,17 +35,17 @@
<p>Jan Beulich a découvert plusieurs emplacements où le comptage de
références sur les opérations de « grant-table » était incorrect, avec pour
-conséquence une potentielle augmentation de droits.</p></li>
+conséquence une potentielle une élévation des privilèges.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12135";>CVE-2017-12135</a>
<p>Jan Beulich a découvert plusieurs problèmes dans le traitement
d'attributions transitives qui pourrait avoir pour conséquence un déni de
-service et éventuellement une augmentation de droits.</p></li>
+service et éventuellement une élévation des privilèges.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12137";>CVE-2017-12137</a>
<p>Andrew Cooper a découvert que la validation incorrecte d'attributions
-peut avoir pour conséquence une augmentation de droits.</p></li>
+peut avoir pour conséquence une élévation des privilèges.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12855";>CVE-2017-12855</a>
@@ -72,7 +72,7 @@
<p>Andrew Cooper a découvert que des vérifications insuffisantes de
« démappage » de « grant » peut aboutir à un déni de service et une élévation
- des privilèges.</p>
+des privilèges.</p>
</ul>
--- /home/jpg1/webwml/french/lts/security/2017/dla-1131.wml 2019-12-25 01:34:13.053636759 +0100
+++ /home/jpg1/Documents/traductions/l10n/dsa_translator/dla-1131_jpg.wml 2019-12-25 10:43:51.675922525 +0100
@@ -4,8 +4,8 @@
<p>Cette mise à jour corrige de nombreuses vulnérabilités dans imagemagick :
divers problèmes de traitement de la mémoire et de cas de nettoyage des entrées
-manquants ou incomplets peuvent aboutir à un déni de service, une divulgation de
-la mémoire ou l'exécution de code arbitraire si des fichiers mal formés XCF,
+manquants ou incomplets peuvent aboutir à un déni de service, à une divulgation de
+la mémoire ou à l'exécution de code arbitraire si des fichiers mal formés XCF,
VIFF, BMP, thumbnail, CUT, PSD, TXT, XBM, PCX, MPC, WPG, TIFF, SVG, font, EMF,
PNG ou d’autres types, sont traités.</p>
Reply to: