[RFR] wml://security/2020/dsa-466{0,1}.wml
Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="7a738c4e1ec8c3a7245d7a61af002d21f4a04fc8" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Bernd Edlinger a découvert que des données mal formées passées à la
fonction SSL_check_chain() durant ou après une initialisation de connexion
TLS 1.3 pourraient provoquer un déréférencement de pointeur NULL, avec pour
conséquence un déni de service.</p>
<p>La distribution oldstable (Stretch) n'est pas concernée.</p>
<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 1.1.1d-0+deb10u3.</p>
<p>Nous vous recommandons de mettre à jour vos paquets openssl.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de openssl, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/openssl";>\
https://security-tracker.debian.org/tracker/openssl</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4661.data"
# $Id: $
#use wml::debian::translation-check translation="a9fb94ea59d5a86cf5c39dcc15debe62dfb75895" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Andrew Bartlett a découvert que awl, les bibliothèques web d'Andrew de
DAViCal, ne traitaient pas correctement la gestion de session : cela
pourrait permettre à un utilisateur malveillant d'usurper l'identité
d'autres sessions ou d'autres utilisateurs.</p>
<p>Pour la distribution oldstable (Stretch), ces problèmes ont été corrigés
dans la version 0.57-1+deb9u1.</p>
<p>Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 0.60-1+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets awl.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de awl, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/awl";>\
https://security-tracker.debian.org/tracker/awl</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4660.data"
# $Id: $
Reply to: