Re: [RFR] wml://security/2022/dsa-5087.wml
Bonjour,
Une préférence
Le 03/03/2022 à 00:07, Jean-Pierre Giraud a écrit :
Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici une
traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
--- dsa-5087.wml.orig 2022-03-03 10:31:55.149456171 +0100
+++ dsa-5087.wml 2022-03-03 10:32:18.000968758 +0100
@@ -2,7 +2,7 @@
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Le greffon SQL dans cyrus-sasl2, une bibliothèque implémentant « SASL »,
-la couche simple d'authentification et de sécurité, est prédisposé à une
+la couche simple d'authentification et de sécurité, est vulnérable à une
attaque d'injection SQL. Un attaquant distant authentifié peut tirer
avantage de ce défaut pour exécuter des commandes SQL arbitraires et pour
une élévation de privilèges.</p>
Reply to: