[RFR] wml://security/2020/dsa-463{0,1}.wml

[Jean-Pierre Giraud <jenapierregiraud75@free.fr>]

Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="93558736384fe023d7def535cc056a4a2fef410a" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes de sécurité ont été découvert dans Pillow, une
bibliothèque d'imagerie Python, qui pourraient avoir pour conséquence un
déni de service et éventuellement l'exécution de code arbitraire lors du
traitement d'images PCX, FLI, SGI ou TIF malformées.</p>

<p>Pour la distribution oldstable (Stretch), ces problèmes ont été corrigés
dans la version 4.0.0-4+deb9u1.</p>

<p>Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 5.4.1-2+deb10u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets pillow.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de pillow, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/pillow";>\
https://security-tracker.debian.org/tracker/pillow</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4631.data"
# $Id: $

#use wml::debian::translation-check translation="7f18674eb2f19afa8777c4d720d6e52061da0bb6" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>pysaml2,une implémentation en Python du SAML à utiliser dans un
environnement WSGI, était vulnérable à des attaques d'encapsulation de
signature XML (« XML signature wrapping ») qui pourraient avoir pour
conséquence un contournement de vérification de signature.</p>

<p>Pour la distribution oldstable (Stretch), ce problème a été corrigé dans
la version 3.0.0-5+deb9u1.</p>

<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 5.4.1-2+deb10u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets python-pysaml2.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de python-pysaml2,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/python-pysaml2";>\
https://security-tracker.debian.org/tracker/python-pysaml2</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4630.data"
# $Id: $