[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR2] wml://lts/security/2018/dla123{2,3,4,5,6,7,8,9}.wml



Bonjour,

Le 26/02/2019 à 16:26, JP Guillonneau a écrit :
Bonjour,

suggestions.

Amicalement.

--
Jean-Paul
Corrections appliquées avec un légère modification pour 1236/1237.
Merci pour vos nouvelles relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il y avait plusieurs dépassements d'entiers dans gdk-pixbuf, une
bibliothèque de manipulation d'images pour la boîte à outils graphiques de
GTK. Cela pourrait mener à une corruption de mémoire et à une possible
exécution de code.</p>

<p>Pour Debian 7 <q>Wheezy</q>, ce problème a été corrigé dans la
version 2.26.1-1+deb7u7 de gdk-pixbuf.</p>

<p>Nous vous recommandons de mettre à jour vos paquets gdk-pixbuf.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2018/dla-1234.data"
# $Id: $
#use wml::debian::translation-check translation="ec63203ae7c88b70ad002f6a6d89bd22297d4fb8" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Les versions 3.3 et antérieures d'Opencv avaient des problèmes lors
de la lecture de données qui pourraient avoir pour conséquence des
dépassements de tampon ou des dépassements d'entier.</p>

<p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans la
version 2.3.1-11+deb7u3.</p>

<p>Nous vous recommandons de mettre à jour vos paquets opencv.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS,
comment appliquer ces mises à jour dans votre système et les questions
fréquemment posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2018/dla-1235.data"
# $Id: $
#use wml::debian::translation-check translation=1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Charles Duffy a découvert que la classe Commandline dans plexus-utils,
une collection de composants utilisés par Apache Maven, ne cite pas
correctement les chaînes à double guillemets. Un attaquant peut
utiliser cela pour injecter des commandes d'interpréteur arbitraires.</p>

<p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans la
version 1:1.5.15-4+deb7u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets plexus-utils.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS,
comment appliquer ces mises à jour dans votre système et les questions
fréquemment posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2018/dla-1236.data"
# $Id: $
#use wml::debian::translation-check translation="ec63203ae7c88b70ad002f6a6d89bd22297d4fb8" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Charles Duffy a découvert que la classe Commandline dans plexus-utils2,
une collection de composants utilisés par Apache Maven, ne cite pas
correctement les chaînes à double guillemets. Un attaquant peut
utiliser cela pour injecter des commandes d'interpréteur arbitraires.</p>

<p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans la
version 2.0.5-1+deb7u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets plexus-utils2.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS,
comment appliquer ces mises à jour dans votre système et les questions
fréquemment posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>

</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2018/dla-1237.data"
# $Id: $

Reply to: