[RFR] wml://security/2020/dsa-475{3,4,5,6}.wml
Bonjour,
quatre nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="3fbbca4921406382e3b6172f575f8c87cbcc5ea6" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Faidon Liambotis a découvert que Lilypond, un programme pour la
composition de partitions musicales, ne restreint pas l'inclusion de
commandes Postscript et SVG lorsqu'il fonctionne en mode sans échec, ce qui
pourrait avoir pour conséquence l'exécution de code arbitraire lors du
rendu d'un fichier de composition incorporant du code Postscript.</p>
<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 2.19.81+really-2.18.2-13+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets lilypond.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de lilypond, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/lilypond";>\
https://security-tracker.debian.org/tracker/lilypond</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4756.data"
# $Id: $
#use wml::debian::translation-check translation="780d252ffaf680836cda837cd5f28e1485f96081" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes de sécurité ont été découverts dans la bibliothèque
d'image OpenEXR qui pourraient avoir pour conséquence un déni de service et
éventuellement l'exécution de code arbitraire lors du traitement de
fichiers d'image EXR mal formés.</p>
<p>Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 2.2.1-4.1+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets openexr.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de openexr, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/openexr";>\
https://security-tracker.debian.org/tracker/openexr</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4755.data"
# $Id: $
#use wml::debian::translation-check translation="958314d2c44403b1e7e52a101ee2cceaba26ea73" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes de sécurité ont été découverts dans Thunderbird
qui pourraient avoir pour conséquence l'exécution de code arbitraire ou
l'installation d'extensions non prévues.</p>
<p>Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 1:68.12.0-1~deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets thunderbird.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de thunderbird,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/thunderbird";>\
https://security-tracker.debian.org/tracker/thunderbird</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4754.data"
# $Id: $
#use wml::debian::translation-check translation="ac7ded650ad95977c0af57ac41dc59efcd7e5d28" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Un défaut de dépassement de tas a été découvert dans MuPDF, un
visualisateur PDF léger. Cela peut avoir pour conséquence un déni de
service ou l'exécution de code arbitraire lors de l'ouverture d'un fichier
PDF mal formé.</p>
<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 1.14.0+ds1-4+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets mupdf.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de mupdf, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/mupdf";>\
https://security-tracker.debian.org/tracker/mupdf</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4753.data"
# $Id: $
Reply to: