[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://lts/security/2020/dla-217{3,4,5,6}.wml



Bonjour,

Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2020/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2020/dla-xxxx.wml

Merci d’avance pour vos relectures.

Amicalement.


--
Jean-Paul
#use wml::debian::translation-check translation="72753904b775951b99dc4bfbb581a6de05eec2ef" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Une vulnérabilité a été découverte dans le composant telnetd dâ??inetutils, un
ensemble dâ??utilitaires pour le réseau. Une exécution à distance de code
arbitraire était possible à travers de courtes écritures ou de données urgentes.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 2:1.9.2.39.3a460-3+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets inetutils.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2176.data"
# $Id: $
#use wml::debian::translation-check translation="4a522f9e4715a31fec3039d84696369686350884" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Une vulnérabilité de traversée de répertoires, due à un nettoyage insuffisant
d'entrées, a été découverte dans la cadriciel dâ??application Horde. Un attaquant
distant authentifié pouvait utiliser ce défaut pour exécuter du code dans le
contexte de lâ??utilisateur du serveur web.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.1.1-2+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets php-horde-trean.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2175.data"
# $Id: $
#use wml::debian::translation-check translation="f4e5cadb07b3d2202ef672c16a8707b8337fad5b" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Une vulnérabilité dâ??exécution de code à distance a été découverte dans le
cadriciel dâ??application Horde. Un attaquant distant authentifié pouvait utiliser
ce défaut pour provoquer lâ??exécution de données CSV téléversées.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 2.1.0-5+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets php-horde-data.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2174.data"
# $Id: $
#use wml::debian::translation-check translation="205caaa76295e0136270a46186210de4915913f9" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Une vulnérabilité a été découverte dans graphicsmagick, un ensemble dâ??outils
de traitement dâ??images, conduisant à un dépassement de tas dans les applications
32 bits, à cause dâ??un dépassement dâ??entier signé dans la vérification
dâ??intervalle dans la fonction HuffmanDecodeImage.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.3.20-3+deb8u10.</p>

<p>Nous vous recommandons de mettre à jour vos paquets graphicsmagick.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2173.data"
# $Id: $

Reply to: