Re: [RFR] wml://security/2020/dsa-463{0,1}.wml
Bonjour,
amicale suggestion.
(Un allègement de formulation sans contresens technique ? )
On 22/02/2020 15:17, Jean-Pierre Giraud wrote:
> Bonjour,
> deux nouvelles annonces de sécurité viennent d'être publiées. En voici
> une traduction. Merci d'avance pour vos relectures.
> Amicalement,
> jipege
>
--- dsa-4630a.wml 2020-02-22 16:36:26.467020222 +0400
+++ dsa-4630.wml 2020-02-22 16:46:58.443418459 +0400
@@ -3,8 +3,8 @@
<define-tag moreinfo>
<p>pysaml2,une implémentation en Python du SAML à utiliser dans un
environnement WSGI, était vulnérable à des attaques d'encapsulation de
-signature XML (« XML signature wrapping ») qui pourraient avoir pour
-conséquence un contournement de vérification de signature.</p>
+signature XML (« XML signature wrapping ») pouvant permettre un contournement
+des vérifications.</p>
<p>Pour la distribution oldstable (Stretch), ce problème a été corrigé dans
la version 3.0.0-5+deb9u1.</p>
Reply to: