[RFR] wml://lts/security/2020/dla-2374.wml
Bonjour,
Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2020/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2020/dla-xxxx.wml
Merci d’avance pour vos relectures.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="943fdae171ceaeb4a44d08b77255762821cb5331" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il a été découvert quâ??il existait un problème concernant la divulgation du
mot de passe dans le composant <tt>gnome-shell</tt> du bureau GNOME.</p>
<p>Dans certaines configurations, lors de la déconnexion dâ??un compte, la boite de
mot de passe pour le dialogue de connexion pourrait réapparaître avec le mot de
passe visible en texte non dissimulé.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-17489";>CVE-2020-17489</a>
<p>Un problème a été découvert dans certaines configurations de GNOME gnome-shell
jusquâ??à la version 3.36.4. Lors de la déconnexion dâ??un compte, la boite de mot
de passe pour le dialogue de connexion pourrait réapparaître avec le mot de
passe encore lisible. Si lâ??utilisateur avait décidé dâ??afficher le mot de passe
de manière non dissimulée lors de la connexion, il est alors visible pendant un
bref moment lors dâ??un déconnexion. (Si le mot de passe nâ??était jamais montré
en texte lisible, seule la longueur du mot de passe est révélée.)</p></li>
</ul>
<p>Pour Debian 9 <q>Stretch</q>, ces problèmes ont été corrigés dans
la version 3.22.3-3+deb9u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets gnome-shell.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2374.data"
# $Id: $
Reply to: