[RFR] wml://security/2020/dsa-4673.wml
Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici une
traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="b87bde36d2abc6f7ef8c35ec836dcf7b8a557d3f" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans la servlet Tomcat et
le moteur JSP. Elles pourraient avoir pour conséquences une dissimulation
de requête HTTP et l'exécution de code dans le connecteur AJP (désactivé
par défaut dans Debian).</p>
<p>Pour la distribution oldstable (Stretch), ces problèmes ont été corrigés
dans la version 8.5.54-0+deb9u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets tomcat8.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de tomcat8, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/tomcat8";>\
https://security-tracker.debian.org/tracker/tomcat8</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4673.data"
# $Id: $
Reply to: