[RFR] wml://security/2021/dsa-500{6,7,8}.wml
Bonjour,
Trois nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="b34649a5e021b8b0d15395efec2032243d1606a0" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Les protections d'extraction de lien symbolique dans node-tar, un module
d'archives Tar pour Node.js, pourraient être contournées, permettant à une
archive Tar malveillante de créer un lien symbolique vers un emplacement
arbitraire.</p>
<p>Pour la distribution stable (Bullseye), ces problèmes ont été corrigés
dans la version 6.0.5+ds1+~cs11.3.9-1+deb11u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets node-tar.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de node-tar, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/node-tar";>\
https://security-tracker.debian.org/tracker/node-tar</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-5008.data"
# $Id: $
#use wml::debian::translation-check translation="b456611dfadc3611f1de4e4f707f10f789381ae9" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Jacob Champion a découvert deux vulnérabilités dans le système de base
de données PostgreSQL, qui pourraient avoir pour conséquences des attaques
de type « homme du milieu ».</p>
<p>Pour la distribution stable (Bullseye), ces problèmes ont été corrigés
dans la version 13.5-0+deb11u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets postgresql-13.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de postgresql-13,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/postgresql-13";>\
https://security-tracker.debian.org/tracker/postgresql-13</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-5007.data"
# $Id: $
#use wml::debian::translation-check translation="d9169c6ccc89dcf0f717ca923d5518500d4c20db" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Jacob Champion a découvert deux vulnérabilités dans le système de base
de données PostgreSQL, qui pourraient avoir pour conséquences des attaques
de type « homme du milieu ».</p>
<p>Pour la distribution oldstable (Buster), ces problèmes ont été corrigés
dans la version 11.14-0+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets postgresql-11.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de postgresql-11,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/postgresql-11";>\
https://security-tracker.debian.org/tracker/postgresql-11</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-5006.data"
# $Id: $
Reply to: