[RFR] wml://security/2020/dsa-482{7,8}.wml
Bonjour,
deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="2250192440b4e4662c2bd0c7ab63e34e6ff313ee" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Un problème de sécurité a été découvert dans le navigateur web Firefox
de Mozilla, qui pourrait éventuellement avoir pour conséquence l'exécution
de code arbitraire.</p>
<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 78.6.1esr-1~deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets firefox-esr.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de firefox-esr,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/firefox-esr">\
https://security-tracker.debian.org/tracker/firefox-esr</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-4827.data"
# $Id: $
#use wml::debian::translation-check translation="c7278d0cf5a2c92a64386bb83ed50bdb7e9b56f4" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Liaogui Zhong a découvert deux problèmes de sécurité dans XStream, une
bibliothèque Java pour sérialiser des objets vers et depuis XML, qui
pourraient provoquer la suppression de fichiers ou la contrefaçon de
requête du côté du serveur pendant la désérialisation.</p>
<p>Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 1.4.11.1-1+deb10u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets libxstream-java.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de libxstream-java,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/libxstream-java">\
https://security-tracker.debian.org/tracker/libxstream-java</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-4828.data"
# $Id: $
Reply to: