[RFR] wml://security/2022/dsa-5087.wml
Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici une
traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="a17ab1c01a162742ea0c2f05cfd7ae7af5687afc" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Le greffon SQL dans cyrus-sasl2, une bibliothèque implémentant « SASL »,
la couche simple d'authentification et de sécurité, est prédisposé à une
attaque d'injection SQL. Un attaquant distant authentifié peut tirer
avantage de ce défaut pour exécuter des commandes SQL arbitraires et pour
une élévation de privilèges.</p>
<p>Pour la distribution oldstable (Buster), ce problème a été corrigé dans
la version 2.1.27+dfsg-1+deb10u2.</p>
<p>Pour la distribution stable (Bullseye), ce problème a été corrigé dans la
version 2.1.27+dfsg-2.1+deb11u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets cyrus-sasl2.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de cyrus-sasl2, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/cyrus-sasl2";>\
https://security-tracker.debian.org/tracker/cyrus-sasl2</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2022/dsa-5087.data"
# $Id: $
Reply to: