[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://lts/security/2020/dla-22{55,60}.wml

Bonjour,

Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2020/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2020/dla-xxxx.wml

Merci d’avance pour vos relectures.

Amicalement.

--
Jean-Paul

#use wml::debian::translation-check translation="b1deecf627481ee2afe797396d3304fb20e3bda2" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Il a été découvert quâ??il existait une attaque de type <q>roster push</q> dans
 mcabber, un client Jabber (XMPP) en console. Cela est identique à
<a href="https://security-tracker.debian.org/tracker/CVE-2015-8688";>CVE-2015-8688</a>
pour gajim.</p>


<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 0.10.2-1+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets mcabber.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2260.data"
# $Id: $

#use wml::debian::translation-check translation="a0339032f567e0dbcd547fe45c0e061843a770fc" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Il a été découvert quâ??il existait une vulnérabilité dâ??injection de commande
dans picocom, un programme minimal dâ??émulation de terminal passif (dumb).</p>


<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.7-1+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets picocom.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2259.data"
# $Id: $

#use wml::debian::translation-check translation="500e721a4dd1d56cf56c8e3346e2198be3589da2" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Plusieurs problèmes ont été corrigés dans zziplib, une bibliothèque
fournissant un accès en lecture dâ??archives ZIP. Ils sont essentiellement
relatifs à un accès mémoire non autorisé et aboutissent à un plantage ou une
fuite de mémoire.</p>


<p>Pour Debian 8 <q>Jessie</q>, ces problèmes ont été corrigés dans
la version 0.13.62-3+deb8u2.</p>

<p>Nous vous recommandons de mettre à jour vos paquets zziplib.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2258.data"
# $Id: $

#use wml::debian::translation-check translation="462a06961be5727fbd76b11b145b7d77b3ee4aad" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Il a été découvert que pngquant, un utilitaire dâ??optimisation dâ??image PNG
(Portable Network Graphics), est sujet à un problème de dépassement dâ??écriture
de tampon provoqué par une image PNG contrefaite et malveillante qui pourrait
conduire à un déni de service ou à dâ??autres problèmes.</p>


<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 2.3.0-1+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets pngquant.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2257.data"
# $Id: $

#use wml::debian::translation-check translation="349851b5dc8357ca55d155dfb6677dfbfadcc4c6" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Il a été découvert que libtiprc, une bibliothèque RPC indépendante du
transport, pourrait être utilisée pour un déni de service ou, éventuellement,
pour un autre impact non précisé à lâ??aide dâ??un dépassement de pile dû à un grand
nombre de paquets ICMP et UDP contrefaits.</p>


<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 0.2.5-1+deb8u3.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libtirpc.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2256.data"
# $Id: $

#use wml::debian::translation-check translation="4a8487c1b0a916652735354c7e64ae94135b525b" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Une vulnérabilité a été découverte dans Libtasn1, une bibliothèque pour gérer
les structures ASN.1, permettant à un attaquant distant de provoquer un déni de
à lâ??encontre dâ??une application utilisant la bibliothèque Libtasn1.</p>


<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 4.2-3+deb8u4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libtasn1-6.</p>

<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2255.data"
# $Id: $
Reply to: