[RFR] wml://lts/security/2020/dla-21{23-30}.wml
Bonjour,
Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2020/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2020/dla-xxxx.wml
Merci d’avance pour vos relectures.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="45bb72fd29c9a61eaed9aa3f6267f06019f4ba16" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Un problème a été découvert dans libapache2-mod-auth-openidc, un module
dâ??authentification OpenID Connect pour Apache. Ã? cause dâ??une validation
insuffisante des URL, une vulnérabilité de redirection ouverte pour les URL
commençant avec une barre oblique ou contre oblique pourrait être surexploitée.</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.6.0-1+deb8u3.</p>
<p>Nous vous recommandons de mettre à jour vos paquets libapache2-mod-auth-openidc.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2130.data"
# $Id: $
#use wml::debian::translation-check translation="1304c0049fd7b26f38dfb56b104a6a7444d5f902" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Un problème a été découvert dans firebird 2.5, une base de données
relationnelle basée sur InterBase 6.0. Comme des fonctions définies par
lâ??utilisateur peuvent être utilisées pour une exécution distante authentifiée de
code (en tant quâ??utilisateur de firebird), celles-ci ont été désactivées dans la
configuration par défaut qui sera utilisée dans de nouvelles installations
(aucun changement pour les configurations existantes, cela doit être fait
manuellement).</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 2.5.3.26778.ds4-5+deb8u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets firebird2.5.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2129.data"
# $Id: $
#use wml::debian::translation-check translation="e3c0497ad0fd4dd71841afbb62c30e97fe667b25" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans l'environnement d'exécution
Java OpenJDK, avec pour conséquence un déni de service, une implémentation
incorrecte des requêtes GSSAPI et TGS de Kerberos ou des négociations de
connexion TLS incorrectes.</p>
<p>Pour Debian 8 <q>Jessie</q>, ces problèmes ont été corrigés dans
la version 7u251-2.6.21-1~deb8u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets openjdk-7.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2128.data"
# $Id: $
#use wml::debian::translation-check translation="1037dcbc70e3270f441e7ed140e6da6d6746f38c" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>dojox était vulnérable à un script intersite. Cela était causé par
dojox.xmpp.util.xmlEncode encodant uniquement la première occurrence de chaque
caractère et pas toutes.</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.10.2+dfsg-1+deb8u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets dojo.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2127.data"
# $Id: $
#use wml::debian::translation-check translation="fe60f832bf7ad781eb0cf6b0b155e6935012ba55" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Quelques problèmes ont été découverts dans gst-plugins-base0.10, un paquet
fournissant des greffons pour GStreamer à partir de lâ??ensemble <q>base</q>.
Tous les problèmes concernent des fichiers ico contrefaits et pourraient
aboutir à une lecture hors limites ou des fichiers vidéo et ASDF contrefaits,
pouvant produire des exceptions de virgule flottante et causer un déni de
service.</p>
<p>Pour Debian 8 <q>Jessie</q>, ces problèmes ont été corrigés dans
la version 0.10.36-2+deb8u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets gst-plugins-base0.10.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2126.data"
# $Id: $
#use wml::debian::translation-check translation="28e35f478b82f8bbaceab7b8fcd87866f59ca270" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Un problème a été découvert dans collabtive, un projet basé sur le web de
logiciel de gestion. Dû à des vérifications manquantes, un attaquant pourrait
téléverser des scripts qui exécuteraient du code sur le serveur en accédant,
par exemple, Ã des images dâ??avatar.</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 2.0+dfsg-5+deb8u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets collabtive.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2125.data"
# $Id: $
#use wml::debian::translation-check translation="9fa25548b8f1d13bd18ca5bcad84379c3ade1a22" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Deux problèmes ont été découverts dans php5, un langage de script embarqué
dans du HTML et côté serveur. Ces deux problèmes concernent des données
contrefaites qui pourraient conduire à une lecture au-delà dâ??un tampon alloué et
aboutir à une divulgation d'informations ou un plantage.</p>
<p>Pour Debian 8 <q>Jessie</q>, ces problèmes ont été corrigés dans
la version 5.6.40+dfsg-0+deb8u9.</p>
<p>Nous vous recommandons de mettre à jour vos paquets php5.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2124.data"
# $Id: $
#use wml::debian::translation-check translation="00e0fbf9e22089d4ecd65d64d0ac479924506285" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité de pointeur non initialisé a été découverte dans pure-ftpd,
un serveur FTP sécurisé et performant, qui pourrait aboutir à une lecture de
mémoire hors limites et une divulgation potentielle d'informations.</p>
<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.0.36-3.2+deb8u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets pure-ftpd.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2123.data"
# $Id: $
Reply to: