[RFR] wml://security/2020/dsa-476{4-5}.wml
Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="b065b1cb4aeee3043ecfbff6dedae4d7f50fbcaf" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Ervin Hegedues a découvert que ModSecurity v3 activait la correspondance
globale d'expression rationnelle, ce qui pourrait provoquer un déni de
service.Pour plus d'informations, veuillez vous référer à la page
<a href="https://coreruleset.org/20200914/cve-2020-15598/";>\
https://coreruleset.org/20200914/cve-2020-15598/</a></p>
<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 3.0.3-1+deb10u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets modsecurity.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de modsecurity,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/modsecurity";>\
https://security-tracker.debian.org/tracker/modsecurity</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4765.data"
# $Id: $
#use wml::debian::translation-check translation="5f3e79ef877d23efa55fa544436afab853649de5" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Deux problèmes de sécurité ont été découverts dans les modules pgsql et
mysql du démon IRC d'InspIRCd, qui pourraient provoquer un déni de
service.</p>
<p>Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 2.0.27-1+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets inspircd.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de inspircd, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/inspircd";>\
https://security-tracker.debian.org/tracker/inspircd</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4764.data"
# $Id: $
Reply to: