Le lundi 13 décembre 2021 à 17:42 +0100, Jean-Pierre Giraud a écrit : > Bonjour, > Cinq nouvelles annonces de sécurité viennent d'être publiée. En > voici > une traduction. Merci d'avance pour vos relectures. > Amicalement, > jipege Bonjour JiP, quelques nuances. Amicalement. Permettez-moi de souhaiter de bonnes fêtes de fin d'année à tous. I'll be in Libourne to help Santa Claus in translating the letters from all over the world......I should be back in January. Take care :-D
--- dla-2815AAA.wml 2021-12-14 09:40:49.664833313 +0400 +++ dla-2815.wml 2021-12-14 09:42:22.691109711 +0400 @@ -2,7 +2,7 @@ <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités de sécurité ont été découvertes dans Salt, un -puissant gestionnaire d'exécution à distance, qui permet une élévation +puissant gestionnaire d'exécutions à distance, qui permet une élévation locale de privilèges sur un client (« minion »), des attaques par injection de patron côté serveur, des vérifications insuffisantes pour des accréditations eauth, des injections d'interpréteur de commandes et de
--- dla-2816AAA.wml 2021-12-14 09:40:49.676832578 +0400 +++ dla-2816.wml 2021-12-14 09:46:05.085254280 +0400 @@ -43,10 +43,10 @@ <p>InfluxdbWriter et Influxdb2Writer ne vérifiaient pas le certificat du serveur bien qu'une autorité de certification ait été spécifiée. Les instances d'Icinga 2 qui se connectent à n'importe laquelle des bases de -données de séries chronologiques (TSDB) en servant de TLS sur une +données de séries chronologiques (TSDB) en se servant de TLS sur une infrastructure qui peut être usurpée, devraient immédiatement être mises à -niveau. Ces instances aussi modifier les accréditations (si elles existent) -utilisées par la fonction d'écriture de TSDB s'authentifier à la TSDB.</p></li> +niveau. Ces instances modifient aussi les accréditations existantes +utilisées par la fonction d'écriture de TSDB pour s'authentifier à la TSDB.</p></li> </ul>
Attachment:
signature.asc
Description: This is a digitally signed message part