Re: [LCFC] wml://lts/security/2017/dla-83{0-9}.wml

[Grégoire Scano <gregoire.scano@malloc.fr>]

Bonjour,

On 1/29/20 4:49 PM, JP Guillonneau wrote:
> dernière chance de commentaire.

quelques suggestions.

Bien cordialement,
Grégoire

--- dla-830.wml	2020-01-30 10:02:53.968627670 +0800
+++ gregoire.dla-830.wml	2020-01-30 10:08:34.921806225 +0800
@@ -8,7 +8,7 @@
 
 <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5843";>CVE-2017-5843</a>
 
-<p>Un problème d’utilisation de mémoire après libération été découvert dans
+<p>Un problème d’utilisation de mémoire après libération a été découvert dans
 l’élément mxfdemux, qui pourrait être déclenché à l'aide d'un fichier
 contrefait de manière malveillante.</p></li>
 

--- dla-833.wml	2020-01-30 10:03:03.100649953 +0800
+++ gregoire.dla-833.wml	2020-01-30 10:14:43.172596071 +0800
@@ -3,14 +3,14 @@
 <define-tag moreinfo>
 <p>Plusieurs vulnérabilités ont été découvertes dans le noyau Linux qui
 pourraient conduire à une élévation des privilèges, un déni de service ou
-d’avoir d’autres impacts.</p>
+avoir d’autres impacts.</p>
 
 <ul>
 
 <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-9888";>CVE-2014-9888</a>
 
 <p>Russell King a trouvé que sur les systèmes ARM, la mémoire allouée pour les
-tampons DMA était mappée avec la permission l’exécution. Cela facilitait
+tampons DMA était mappée avec la permission d’exécution. Cela facilitait
 l’exploitation d’autres vulnérabilités dans le noyau.</p></li>
 
 <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-9895";>CVE-2014-9895</a>
@@ -37,7 +37,7 @@
 <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-5549";>CVE-2017-5549</a>
 
 <p>Le pilote de périphérique USB série KLSI KL5KUSB105 pourrait enregistrer
-le contenu de mémoire du noyau non initialisée avec pour conséquence une
+le contenu de mémoire non initialisée du noyau avec pour conséquence une
 fuite d'informations.</p></li>
 
 <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-6001";>CVE-2017-6001</a>

--- dla-835.wml	2020-01-30 10:03:08.580663684 +0800
+++ gregoire.dla-835.wml	2020-01-30 10:07:04.377442719 +0800
@@ -6,7 +6,7 @@
 permettait à des attaquants d’usurper l’adresse IP de la source. Cela pourrait
 leur permettre de contourner les listes de contrôle d’accès ou d’injecter des
 données malveillantes qui, si traitées comme nettoyées par une application
-inconsciente basée CakePHP, pourraient conduire à d’autres vulnérabilités telles
+basée sur CakePHP et n'en ayant pas connaissance, pourraient conduire à d’autres vulnérabilités telles
 qu’une injection SQL, un script intersite (XSS) ou une injection de commande.</p>
 
 <p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans

--- dla-839.wml	2020-01-30 10:03:19.004690521 +0800
+++ gregoire.dla-839.wml	2020-01-30 10:10:47.482373074 +0800
@@ -15,7 +15,7 @@
 
 <p>Un problème a été découvert dans tnef avant 1.4.13. Plusieurs dépassements
 d'entier, qui peuvent conduire à des dépassements de tas, ont été relevés dans
-les fonctions que enveloppent l’allocation mémoire.</p></li>
+les fonctions qui enveloppent l’allocation mémoire.</p></li>
 
 <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-6309";>CVE-2017-6309</a>