[RFR] wml://security/2020/dsa-46{4,5}.wml
Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="7a3c55cca4998748cc3fecf815532f255dce1769" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Shuaibing Lu a découvert qu'une validation insuffisante des entrées dans
les implémentations de ar et tar dans APT, le gestionnaire de paquet de
haut niveau, pourrait avoir pour conséquence un déni de service lors du
traitement de fichiers deb contrefaits pour l'occasion.</p>
<p>Pour la distribution oldstable (Stretch), ce problème a été corrigé dans
la version 1.4.10.</p>
<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 1.8.2.1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets apt.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de apt, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/apt";>\
https://security-tracker.debian.org/tracker/apt</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4685.data"
# $Id: $
#use wml::debian::translation-check translation="b4c0202042b3164caa38c476cc049ae28a84ae5f" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Stephan Zeisberg a découvert que l'implémentation d'IPsec de libreswan
pourrait être contrainte à un plangage ou à un redémarrage à l'aide d'un
paquet Informational Exchange IKEv1 mal formé, avec pour conséquence un
déni de service.</p>
<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 3.27-6+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets libreswan.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de libreswan, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/libreswan";>\
https://security-tracker.debian.org/tracker/libreswan</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4684.data"
# $Id: $
Reply to: