[RFR] wml://security/2021/dsa-493{5-6}.wml

[Jean-Pierre Giraud <jenapierregiraud75@free.fr>]

Bonjour,
Deux nouvelles annonces de sécurité viennent d'être publiées. En voici 
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="4be2b091c25c6ac980fc7632b3b90ad19b308ff9" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Une lecture hors limites a été découverte dans la fonction
uv__idna_to_ascii() de Libuv, une bibliothèque asynchrone de notification
d'événements, qui pourrait avoir pour conséquence un déni de service ou la
divulgation d'informations.</p>

<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 1.24.1-1+deb10u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libuv1.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de libuv1, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/libuv1";>\
https://security-tracker.debian.org/tracker/libuv1</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-4936.data"
# $Id: $

#use wml::debian::translation-check translation="15b6bec94f1cf640510449f9fe4015084c4c0708" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes de sécurité ont été découverts dans PHP, un langage
de script généraliste à source libre couramment utilisé, qui pourraient
avoir pour conséquences un contournement par contrefaçon de requête côté
serveur (SSRF) de la vérification de FILTER_VALIDATE_URL et un déni de
service ou éventuellement l'exécution de code arbitraire dans PDO de
Firebird.</p>

<p>Pour la distribution stable (Buster), ces problèmes ont été corrigés dans
la version 7.3.29-1~deb10u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets php7.3.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de php7.3, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/php7.3";>\
https://security-tracker.debian.org/tracker/php7.3</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-4935.data"
# $Id: $

Attachment: OpenPGP_signature
Description: OpenPGP digital signature