Bonjour, Une nouvelle annonce de sécurité vient d'être publiée. En voici une traduction. Merci d'avance pour vos relectures. Amicalement, jipege
#use wml::debian::translation-check translation="23b235270837433bab2ef3d3919d771d79b42a73" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités ont été découvertes dans salt, un puissant gestionnaire d'exécution à distance. Ces défauts pourraient avoir pour conséquences un contournement d'authentification et l'invocation de Salt par SSH, la création de certificats avec des permissions de fichier faibles au moyen du module d'exécution TLS ou des injections de commande d'interpréteur avec l'API de Salt en utilisant le client SSH.</p> <p>Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 2018.3.4+dfsg1-6+deb10u2.</p> <p>Nous vous recommandons de mettre à jour vos paquets salt.</p> <p>Pour disposer d'un état détaillé sur la sécurité de salt, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/salt";>\ https://security-tracker.debian.org/tracker/salt</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2021/dsa-4837.data" # $Id: $
Attachment:
signature.asc
Description: OpenPGP digital signature