Re: [RFR] wml://security/2022/dsa-506{6,7,8}.wml

[Jean-Pierre Giraud <jenapierregiraud75@free.fr>]

Bonjour,

Le 08/02/2022 à 17:28, bubub@no-log.org a écrit :
> bonjour,
>    ...le langage ruby, et l'outil rubyX inclus. fait pas très joli,
> peut-être un essai avec le langage ruby et incluant l'outil ...
>     amicalement,  bubu
>
> > Bonjour,
> > trois nouvelles annonces de sécurité ont été publiées. En voici une
Passage en LCFC. Je renvoie les deux textes réécrits d'après la 
suggestion de bubu.
Amicalement,
jipege

#use wml::debian::translation-check translation="0bde4333ac0b97cd9d74b0ee239a1847872bc944" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans l'interpréteur pour le
langage Ruby et l'outil RubyGems qu'il inclut, qui pouvaient avoir pour
conséquences la divulgation d'informations ou un déni de service.</p>

<p>Pour la distribution stable (Bullseye), ces problèmes ont été corrigés
dans la version 2.7.4-1+deb11u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets ruby2.7.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de ruby2.7, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/ruby2.7";>\
https://security-tracker.debian.org/tracker/ruby2.7</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2022/dsa-5067.data"
# $Id: $

#use wml::debian::translation-check translation="0bde4333ac0b97cd9d74b0ee239a1847872bc944" maintainer=""
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans l'interpréteur pour le
langage Ruby et l'outil RubyGems qu'il inclut, qui pouvaient avoir pour
conséquences des attaques d'aller-retour XML, l'exécution de code
arbitraire, la divulgation d'informations, une attaque de type « StartTLS
stripping  dans IMAP» ou un déni de service.</p>

<p>Pour la distribution oldstable (Buster), ces problèmes ont été corrigés
dans la version 2.5.5-3+deb10u4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets ruby2.5.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de ruby2.5, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/ruby2.5";>\
https://security-tracker.debian.org/tracker/ruby2.5</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2022/dsa-5066.data"
# $Id: $

Attachment: OpenPGP_signature
Description: OpenPGP digital signature