[RFR] wml://lts/security/2021/dla-252{5,6}.wml
Bonjour,
Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2021/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2021/dla-xxxx.wml
Merci d’avance pour vos relectures.
*** Bon anniversaire Wikipédia ***
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="308d9cde017e3cfda5dd5d48e62616cc728c72c4" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Dans Redcarpet avant sa version 3.5.1, il existait une vulnérabilité
dâ??injection pouvant permettre une attaque par script intersite.</p>
<p>Dans les versions touchées, aucune protection dâ??HTML nâ??était réalisée lors du
traitement de guillemets. Cela sâ??appliquait même si lâ??option <q>:escape_html</q>
était utilisée.</p>
<p>Pour Debian 9 <q>Stretch</q>, ce problème a été corrigé dans
la version 3.3.4-2+deb9u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets ruby-redcarpet.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de ruby-redcarpet, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/ruby-redcarpet";>https://security-tracker.debian.org/tracker/ruby-redcarpet</a>.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2021/dla-2526.data"
# $Id: $
#use wml::debian::translation-check translation="c5e08c849464686937f8349a835513c27137b65f" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été trouvées dans wavpack, telles quâ??une lecture
hors limites (qui pourrait éventuellement permettre une attaque par déni de
service), un flot de contrôle inattendu, des plantages, un dépassement d'entier
ou une erreur de segmentation.</p>
<p>Pour Debian 9 <q>Stretch</q>, ces problèmes ont été corrigés dans
la version 5.0.0-2+deb9u3.</p>
<p>Nous vous recommandons de mettre à jour vos paquets wavpack.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de wavpack, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/wavpack";>https://security-tracker.debian.org/tracker/wavpack</a>.</p>
<p>Plus dâ??informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2021/dla-2525.data"
# $Id: $
Reply to: