Re: [LCFC] wml://lts/security/2019/dla16{52,53,54,55,56}.wml
Bonjour,
Le 03/03/2019 à 06:28, JP Guillonneau a écrit :
Bonjour,
dernière chance de commentaire.
Amicalement.
--
Jean-Paul
Détails et préférence personnelle.
Amicalement,
jipege
--- /home/jpg1/alts2019/dla-1654.wml 2019-02-27 18:14:40.362052896 +0100
+++ /home/jpg1/adsa_translator/dla-1654jpg.wml 2019-03-03 11:25:15.156132270 +0100
@@ -39,12 +39,12 @@
de signature dâ??entier pouvait se produire lorsquâ??un fichier contrefait, réclamant
un champ large <q>item_num</q> tel que 0xffffffff, était fourni. Comme résultat,
la variable <q>item_num</q> devenait négative, contournant la vérification pour
-pour une grande value.</p></li>
+pour une grande valeur.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-14223";>CVE-2017-14223</a>
<p>Dans libavformat/asfdec_f.c un déni de service dans asf_build_simple_index()
-dû à un manque de vérification dâ??EOF (End de File) pouvait provoquer une énorme
+dû à un manque de vérification dâ??EOF (End of File) pouvait provoquer une énorme
consommation de CPU. Quand un fichier ASF contrefait, réclamant un champ
<q>ict</q> large dans lâ??entête mais ne contenant pas de données de sauvegarde
suffisantes, était fourni, la boucle for pouvait consommer de larges ressources
--- /home/jpg1/alts2019/dla-1653.wml 2019-03-03 11:29:41.212392862 +0100
+++ /home/jpg1/adsa_translator/dla-1653jpg.wml 2019-03-03 11:30:09.675964067 +0100
@@ -3,7 +3,7 @@
<define-tag moreinfo>
<p>Il a été découvert que la fonction ST_AsX3D dans PostGIS, un module ajoutant
des objets spatiaux à la base de données relationnel-objet PostgreSQL, ne gère
-pas les valeurs vides correctement, permettant aux utilisateurs malveillants de
+pas les valeurs vides correctement, permettant à des utilisateurs malveillants de
provoquer un déni de service ou éventuellement dâ??avoir un comportement non précisé.</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans la version 2.1.4+dfsg-3+deb8u1.</p>
--- /home/jpg1/alts2019/dla-1652.wml 2019-02-26 09:40:58.558003928 +0100
+++ /home/jpg1/adsa_translator/dla-1652jpg.wml 2019-03-03 11:32:51.321545847 +0100
@@ -11,7 +11,7 @@
<li><a href="https://security-tracker.debian.org/tracker/CVE-2018-15126";>CVE-2018-15126</a>
<p>Un attaquant peut causer un déni de service ou une exécution de code Ã
-distance à l'aide d'une utilisation de mémoire après libération de tas dans
+distance à l'aide d'une utilisation de mémoire de tas après libération dans
lâ??extension tightvnc-filetransfer.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2018-20748";>CVE-2018-20748</a> /
Reply to: