[RFR] wml://security/2019/dsa-43{79,80}.wml

[Jean-Pierre Giraud <jenapierregiraud75@free.fr>]

Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="e1aa243819cbb2c02daf7b917e24de557160879f" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité a été découverte dans l'implémentation des courbes
elliptiques P 521 et P 384, qui pourrait avoir pour conséquence un déni de
service et dans certains cas la récupération de clé.</p>

<p>En complément, cette mise à jour corrige deux vulnérabilités dans <q>go
get</q> qui pourraient avoir pour conséquence l'exécution de commandes
d'interpréteur arbitraires.</p>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 1.8.1-1+deb9u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets golang-1.8.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de golang-1.8, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/golang-1.8";>\
https://security-tracker.debian.org/tracker/golang-1.8</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2019/dsa-4380.data"
# $Id: $

#use wml::debian::translation-check translation="787e00b9ef1424f75a0a0b8861e5d54c3252c3c0" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité a été découverte dans l'implémentation des courbes
elliptiques P 521 et P 384, qui pourrait avoir pour conséquence un déni de
service et dans certains cas la récupération de clé.</p>

<p>En complément, cette mise à jour corrige un vulnérabilité dans <q>go
get</q> qui pourrait avoir pour conséquence l'exécution de commandes
d'interpréteur arbitraires.</p>

<p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 1.7.4-2+deb9u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets golang-1.7.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de golang-1.7, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/golang-1.7";>\
https://security-tracker.debian.org/tracker/golang-1.7</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2019/dsa-4379.data"
# $Id: $