Bonjour, Une nouvelle annonce de sécurité vient d'être publiée. En voici une traduction. Merci d'avance pour vos relectures. Amicalement, jipege
#use wml::debian::translation-check translation="a824d864ceaa1058ff1527a86c6c43c6840b1bda" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités de sécurité ont été découvertes dans Salt, un puissant gestionnaire d'exécution à distance, qui pourraient permettre une élévation locale de privilèges sur un « minion », des attaques par injection de patron côté serveur, des vérifications insuffisantes pour des accréditations eauth, des injections d'interpréteur de commandes et de commandes ou une validation incorrecte de certificats SSL.</p> <p>Pour la distribution oldstable (Buster), ce problème a été corrigé dans la version 2018.3.4+dfsg1-6+deb10u3.</p> <p>Pour la distribution stable (Bullseye), ce problème a été corrigé dans la version 3002.6+dfsg1-4+deb11u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets salt.</p> <p>Pour disposer d'un état détaillé sur la sécurité de salt, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/salt";>\ https://security-tracker.debian.org/tracker/salt</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2021/dsa-5011.data" # $Id: $
Attachment:
OpenPGP_signature
Description: OpenPGP digital signature