[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR2] wml://News/2022/20220910.wml



Bonjour,

Le 09/09/2022 à 14:24, JP Guillonneau a écrit :
Le 09/09/22 11:44 Jean-Pierre a écrit :

Voici une proposition de traduction. Merci d'avance pour vos relectures.

Propositions.

Amicalement.
C'est corrigé. Merci d'avance pour vos nouvelles relectures.

Le texte anglais est à cet emplacement :

https://salsa.debian.org/publicity-team/announcements/-/blob/master/en/2022/20220910.wml

Amicalement,
jipege
#use wml::debian::translation-check translation="xxxxxxxx" maintainer="Jean-Pierre Giraud"
<define-tag pagetitle>Publication de la mise à jour de Debian 11.5</define-tag>
<define-tag release_date>2022-09-10</define-tag>
#use wml::debian::news
# $Id:

<define-tag release>11</define-tag>
<define-tag codename>Bullseye</define-tag>
<define-tag revision>11.5</define-tag>

<define-tag dsa>
    <tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
        <td align="center"><:
    my @p = ();
    for my $p (split (/,\s*/, "%2")) {
	push (@p, sprintf ('<a href="https://packages.debian.org/src:%s";>%s</a>', $p, $p));
    }
    print join (", ", @p);
:></td></tr>
</define-tag>

<define-tag correction>
    <tr><td><a href="https://packages.debian.org/src:%0";>%0</a></td>              <td>%1</td></tr>
</define-tag>

<define-tag srcpkg><a href="https://packages.debian.org/src:%0";>%0</a></define-tag>

<p>
Le projet Debian a l'honneur d'annoncer la cinquième mise à jour de sa
distribution stable Debian <release> (nom de code <q><codename></q>).
Tout en réglant quelques problèmes importants, cette mise à jour corrige
principalement des problèmes de sécurité de la version stable. Les annonces de
sécurité ont déjà été publiées séparément et sont simplement référencées dans ce
document.
</p>

<p>
Veuillez noter que cette mise à jour ne constitue pas une nouvelle version de
Debian <release> mais seulement une mise à jour de certains des paquets qu'elle
contient. Il n'est pas nécessaire de jeter les anciens médias de la
version <codename>. Après installation, les paquets peuvent être mis à niveau
vers les versions courantes en utilisant un miroir Debian à jour.
</p>

<p>
Ceux qui installent fréquemment les mises à jour à partir de security.debian.org
n'auront pas beaucoup de paquets à mettre à jour et la plupart des mises à jour
de security.debian.org sont comprises dans cette mise à jour.
</p>

<p>
De nouvelles images d'installation seront prochainement disponibles à leurs
emplacements habituels.
</p>

<p>
Mettre à jour une installation vers cette révision peut se faire en faisant
pointer le système de gestion de paquets sur l'un des nombreux miroirs HTTP de
Debian. Une liste complète des miroirs est disponible à l'adresse :
</p>

<div class="center">
  <a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
</div>




<h2>Corrections de bogues divers</h2>

<p>
Cette mise à jour de la version stable apporte quelques corrections importantes
aux paquets suivants :
</p>

<table border=0>
<tr><th>Paquet</th>               <th>Raison</th></tr>
<correction avahi "Correction de l'affichage d'URL contenant le caractère « &amp; » dans avahi-discover ; pas de désactivation du nettoyage des temporisations lors du nettoyage timeout cleanup on watch cleanup ; correction de plantages de pointeur NULL lors des tentative de résolution de noms d'hôte mal formatés [CVE-2021-3502]">
<correction base-files "Mise à jour de /etc/debian_version pour cette version 11.5">
<correction cargo-mozilla "Nouveau paquet source pour prendre en charge la construction des nouvelles versions de firefox-esr et de thunderbird">
<correction clamav "Nouvelle version amont stable">
<correction commons-daemon "Correction de détection de JVM">
<correction curl "Rejet des cookies avec <q>control bytes</q> [CVE-2022-35252]">
<correction dbus-broker "Correction d'échec d'assertion lors de la déconnexion de groupes pairs ; correction d'une fuite de mémoire ; correction d'un déréférencement de pointeur NULL [CVE-2022-31213]">
<correction debian-installer "Reconstruction avec proposed-updates ; passage de l'ABI de Linux à la version 5.10.0-18">
<correction debian-installer-netboot-images "Reconstruction avec proposed-updates ; passage de l'ABI de Linux à la version 5.10.0-18">
<correction debian-security-support "Mise à jour de l'état de sécurité de divers paquets">
<correction debootstrap "Assurance que les chroots non-merged-usr peuvent continuer à être créés pour les chroots de versions plus anciennes et de buildd">
<correction dlt-daemon "Correction d'un problème de double libération de mémoire [CVE-2022-31291]">
<correction dnsproxy "Listen on localhost by defualt, rather than the possibly unavailable 192.168.168.1">
<correction dovecot "Fix possible security issues when two passdb configuration entries exist with the same driver and args settings [CVE-2022-30550]">
<correction dpkg "Fix conffile removal-on-upgrade handling, memory leak in remove-on-upgrade handling ; Dpkg::Shlibs::Objdump : Fix apply_relocations to work with versioned symbols ; add support for ARCv2 CPU ; several updates and fixes to dpkg-fsys-usrunmess">
<correction fig2dev "Correction d'un problème de double libération de mémoire [CVE-2021-37529], d'un problème de déni de service [CVE-2021-37530] ; stop misplacement of embedded eps images">
<correction foxtrotgps "Fix crash by ensuring that threads are always unreferenced">
<correction gif2apng "Fix heap-based buffer overflows [CVE-2021-45909 CVE-2021-45910 CVE-2021-45911]">
<correction glibc "Fix an off-by-one buffer overflow/underflow in getcwd() [CVE-2021-3999] ; fix several overflows in wide character functions ; add a few EVEX optimized string functions to fix a performance issue (up to 40%) with Skylake-X processors ; make grantpt usable after multi-threaded fork ; ensure that libio vtable protection is enabled">
<correction golang-github-pkg-term "Correction de construction avec les nouveaux noyaux Linux">
<correction gri "Utilisation de <q>ps2pdf</q> à la place de <q>convert</q> pour convertir de PS à PDF">
<correction grub-efi-amd64-signed "Nouvelle version amont">
<correction grub-efi-arm64-signed "Nouvelle version amont">
<correction grub-efi-ia32-signed "Nouvelle version amont">
<correction grub2 "Nouvelle version amont">
<correction http-parser "Unset F_CHUNKED on new Transfer-Encoding, fixing possible HTTP request smuggling issue [CVE-2020-8287]">
<correction ifenslave "Fix bonded interface configurations">
<correction inetutils "Correction d'un problème de dépassement de tampon [CVE-2019-0053], d'un problème d'épuisement de pile, de la gestion de réponses FTP PASV [CVE-2021-40491], d'un problème de déni de service [CVE-2022-39028]">
<correction knot "Fix IXFR to AXFR fallback avec dnsmasq">
<correction krb5 "Utilisation de SHA256 comme empreinte CMS de Pkinit">
<correction libayatana-appindicator "Provide compatibility for software that depends on libappindicator">
<correction libdatetime-timezone-perl "Mise à jour des données incluses">
<correction libhttp-daemon-perl "Amélioration de la gestion de l'en tête Content-Length [CVE-2022-31081]">
<correction libreoffice "Support EUR in .hr locale ; add HRK&lt;-&gt;EUR conversion rate to Calc and the Euro Wizard ; corrections de sécurité [CVE-2021-25636 CVE-2022-26305 CVE-2022-26306 CVE-2022-26307] ; fix hang accessing Evolution address books">
<correction linux "Nouvelle version amont stable">
<correction linux-signed-amd64 "Nouvelle version amont stable">
<correction linux-signed-arm64 "Nouvelle version amont stable">
<correction linux-signed-i386 "Nouvelle version amont stable">
<correction llvm-toolchain-13 "Nouveau paquet source pour prendre en charge la construction des nouvelles versions de firefox-esr et de thunderbird">
<correction lwip "Correction de problèmes de dépassement de tampon [CVE-2020-22283 CVE-2020-22284]">
<correction mokutil "Nouvelle version amont pour permettre la gestion de SBAT">
<correction node-log4js "Do not create world-readable files by default [CVE-2022-21704]">
<correction node-moment "Fix regular expression-based denial of service issue [CVE-2022-31129]">
<correction nvidia-graphics-drivers "Nouvelle version amont ; corrections de sécurité [CVE-2022-31607 CVE-2022-31608 CVE-2022-31615]">
<correction nvidia-graphics-drivers-legacy-390xx "Nouvelle version amont ; corrections de sécurité [CVE-2022-31607 CVE-2022-31608 CVE-2022-31615]">
<correction nvidia-graphics-drivers-tesla-450 "Nouvelle version amont ; corrections de sécurité [CVE-2022-31607 CVE-2022-31608 CVE-2022-31615]">
<correction nvidia-graphics-drivers-tesla-470 "Nouvelle version amont ; corrections de sécurité [CVE-2022-31607 CVE-2022-31608 CVE-2022-31615]">
<correction nvidia-settings "Nouvelle version amont ; correction de construction croisée">
<correction nvidia-settings-tesla-470 "Nouvelle version amont ; correction de construction croisée">
<correction pcre2 "Correction de problèmes de lecture hors limites [CVE-2022-1586 CVE-2022-1587]">
<correction postgresql-13 "Interdiction du remplacement par les scripts d'extension d'objets qui n'appartiennent pas déjà à l'extension [CVE-2022-2625]">
<correction publicsuffix "Mise à jour des données incluses">
<correction rocksdb "correction d'instruction interdite sur arm64">
<correction sbuild "Buildd::Mail : prise en charge de l'en-tête MIME encoded Subject: header, also copy the Content-Type: header when forwarding mail">
<correction systemd "Drop bundled copy of linux/if_arp.h, correction d'échec de construction avec des nouveaux en-têtes du noyau ; prise en charge de la détection des clients Hyper-V d'ARM64 ; détection d'instance OpenStack en tant que KVM sur arm">
<correction twitter-bootstrap4 "Installation effective des fichiers CSS map">
<correction tzdata "Mise à jour des données de fuseau horaire pour l'Iran, le Chili">
<correction xtables-addons "Prise en charge à la fois des anciennes et nouvelles versions de security_skb_classify_flow()">
</table>


<h2>Mises à jour de sécurité</h2>


<p>
Cette révision ajoute les mises à jour de sécurité suivantes à la version
oldstable. L'équipe de sécurité a déjà publié une annonce pour chacune de ces
mises à jour :
</p>

<table border=0>
<tr><th>Identifiant</th>  <th>Paquet</th></tr>
<dsa 2022 5175 thunderbird>
<dsa 2022 5176 blender>
<dsa 2022 5177 ldap-account-manager>
<dsa 2022 5178 intel-microcode>
<dsa 2022 5179 php7.4>
<dsa 2022 5180 chromium>
<dsa 2022 5181 request-tracker4>
<dsa 2022 5182 webkit2gtk>
<dsa 2022 5183 wpewebkit>
<dsa 2022 5184 xen>
<dsa 2022 5185 mat2>
<dsa 2022 5187 chromium>
<dsa 2022 5188 openjdk-11>
<dsa 2022 5189 gsasl>
<dsa 2022 5190 spip>
<dsa 2022 5191 linux-signed-amd64>
<dsa 2022 5191 linux-signed-arm64>
<dsa 2022 5191 linux-signed-i386>
<dsa 2022 5191 linux>
<dsa 2022 5192 openjdk-17>
<dsa 2022 5193 firefox-esr>
<dsa 2022 5194 booth>
<dsa 2022 5195 thunderbird>
<dsa 2022 5196 libpgjava>
<dsa 2022 5197 curl>
<dsa 2022 5198 jetty9>
<dsa 2022 5199 xorg-server>
<dsa 2022 5200 libtirpc>
<dsa 2022 5201 chromium>
<dsa 2022 5202 unzip>
<dsa 2022 5203 gnutls28>
<dsa 2022 5204 gst-plugins-good1.0>
<dsa 2022 5205 ldb>
<dsa 2022 5205 samba>
<dsa 2022 5206 trafficserver>
<dsa 2022 5207 linux-signed-amd64>
<dsa 2022 5207 linux-signed-arm64>
<dsa 2022 5207 linux-signed-i386>
<dsa 2022 5207 linux>
<dsa 2022 5208 epiphany-browser>
<dsa 2022 5209 net-snmp>
<dsa 2022 5210 webkit2gtk>
<dsa 2022 5211 wpewebkit>
<dsa 2022 5213 schroot>
<dsa 2022 5214 kicad>
<dsa 2022 5215 open-vm-tools>
<dsa 2022 5216 libxslt>
<dsa 2022 5217 firefox-esr>
<dsa 2022 5218 zlib>
<dsa 2022 5219 webkit2gtk>
<dsa 2022 5220 wpewebkit>
<dsa 2022 5221 thunderbird>
<dsa 2022 5222 dpdk>
</table>


<h2>Paquets supprimés</h2>

<p>Les paquets suivants ont été supprimés à cause de circonstances hors de
notre contrôle :</p>

<table border=0>
<tr><th>Paquet</th>               <th>Raison</th></tr>
<correction evenement "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-cocur-slugify "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-defuse-php-encryption "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-dflydev-fig-cookies "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-embed "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-fabiang-sasl "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-markdown "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-raintpl "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-react-child-process "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-react-http "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-respect-validation "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction php-robmorgan-phinx "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction ratchet-pawl "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction ratchet-rfc6455 "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction ratchetphp "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction reactphp-cache "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction reactphp-dns "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction reactphp-event-loop "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction reactphp-promise-stream "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction reactphp-promise-timer "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction reactphp-socket "Non maintenu ; seulement nécessaire pour movim déjà supprimé">
<correction reactphp-stream "Non maintenu ; seulement nécessaire pour movim déjà supprimé">

</table>

<h2>Installateur Debian</h2>
<p>
L'installateur a été mis à jour pour inclure les correctifs incorporés dans
cette version de stable.
</p>

<h2>URL</h2>

<p>
Liste complète des paquets qui ont été modifiés dans cette version :
</p>

<div class="center">
  <url "https://deb.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>

<p>
Adresse de l'actuelle distribution stable :
</p>

<div class="center">
  <url "https://deb.debian.org/debian/dists/stable/";>
</div>

<p>
Mises à jour proposées à la distribution stable :
</p>

<div class="center">
  <url "https://deb.debian.org/debian/dists/proposed-updates";>
</div>

<p>
Informations sur la distribution stable (notes de publication, <i>errata</i>, etc.) :
</p>

<div class="center">
  <a
  href="$(HOME)/releases/stable/">https://www.debian.org/releases/stable/</a>
</div>

<p>
Annonces et informations de sécurité :
</p>

<div class="center">
  <a href="$(HOME)/security/">https://www.debian.org/security/</a>
</div>

<h2>À propos de Debian</h2>
<p>
Le projet Debian est une association de développeurs de logiciels libres qui
offrent volontairement leur temps et leurs efforts pour produire le système
d'exploitation complètement libre Debian.
</p>

<h2>Contacts</h2>

<p>
Pour de plus amples informations, veuillez consulter le site Internet de
Debian <a href="$(HOME)/">https://www.debian.org/</a> ou envoyez un courrier
électronique à &lt;press@debian.org&gt; ou contactez l'équipe de publication de
la version stable à &lt;debian-release@lists.debian.org&gt;.

Attachment: OpenPGP_signature
Description: OpenPGP digital signature


Reply to: