[RFR] wml://lts/security/2020/dla-212{0-2}.wml
Bonjour,
Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2020/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2020/dla-xxxx.wml
Merci d’avance pour vos relectures.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="2464b2bc0065701ffa1adfe44396ee4a7b34f0ce" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il a été découvert que libusbmuxd gérait incorrectement les permissions
de socket. Un attaquant distant pourrait utiliser cela pour accéder à des
services iOS, contrairement à toute attente</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.0.9-1+deb8u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets libusbmuxd.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2122.data"
# $Id: $
#use wml::debian::translation-check translation="311fb2379b0c7512d6b41ba02d7f4f8d3811fb2b" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il a été découvert que libimobiledevice gérait incorrectement les permissions
de socket. Un attaquant distant pourrait utiliser cela pour accéder à des
services iOS, contrairement à toute attente.</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.1.6+dfsg-3.1+deb8u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets libimobiledevice.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2121.data"
# $Id: $
#use wml::debian::translation-check translation="0e9783348f4d9b75d0b8b31f8ff73ec58719f181" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il existe une vulnérabilité dâ??injection de commande de système dâ??exploitation
dans Rake (un utilitaire de type make pour Ruby), version < 12.3.3, dans
Rake::FileList quand un nom de fichier est fourni commençant avec le caractère
pipe « | ».</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 10.3.2-2+deb8u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets rake.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2120.data"
# $Id: $
Reply to: