Bonjour, trois nouvelles annonces de sécurité viennent d'être publiées. En voici une traduction. Merci d'avance pour vos relectures. Amicalement, jipege
#use wml::debian::translation-check translation="8270ea7b516481664732e77ea8ce861b543af400" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Beast Glatisant et Jelmer Vernooij ont signalé que python-aiohttp, un un cadriciel client/serveur HTTP asynchrone, est prédisposé à une vulnérabilité de redirection ouverte. Un lien contrefait vers un serveur web basé sur aiohttp pourrait rediriger le navigateur vers un site web différent.</p> <p>Pour la distribution stable (Buster), ce problème a été corrigé dans la version 3.5.1-1+deb10u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets python-aiohttp.</p> <p>Pour disposer d'un état détaillé sur la sécurité de python-aiohttp, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/python-aiohttp";>\ https://security-tracker.debian.org/tracker/python-aiohttp</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2021/dsa-4864.data" # $Id: $
#use wml::debian::translation-check translation="7d3c74be8da3768df1cdde9dc5637023c2b5b5e2" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Deux vulnérabilités ont été découvertes dans Node.js, qui pourraient avoir pour conséquences un déni de service ou des attaques par rattachement DNS.</p> <p>Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 10.24.0~dfsg-1~deb10u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets nodejs.</p> <p>Pour disposer d'un état détaillé sur la sécurité de nodejs, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/nodejs";>\ https://security-tracker.debian.org/tracker/nodejs</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2021/dsa-4863.data" # $Id: $
#use wml::debian::translation-check translation="7dfc4e9cb47cfdd07f29cd7fd327dd0b8aaa8173" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Plusieurs problèmes de sécurité ont été découverts dans le navigateur web Firefox de Mozilla, qui pourraient éventuellement avoir pour conséquences l'exécution de code arbitraire ou la divulgation d'informations.</p> <p>Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 78.8.0esr-1~deb10u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets firefox-esr.</p> <p>Pour disposer d'un état détaillé sur la sécurité de firefox-esr, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/firefox-esr";>\ https://security-tracker.debian.org/tracker/firefox-esr</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2021/dsa-4862.data" # $Id: $
Attachment:
signature.asc
Description: OpenPGP digital signature