Bonjour,trois nouvelles annonces de sécurité ont été publiées. En voici une traduction. Merci d'avance pour vos relectures.
Amicalement, jipege
#use wml::debian::translation-check translation="6419d1607e4ffb91c40cf5d57ed68ec1a4f5750f" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités ont été découvertes dans le cadriciel multimédia FFmpeg qui pouvaient avoir pour conséquences un déni de service ou éventuellement l'exécution de code arbitraire lors du traitement de fichiers ou de flux mal formés.</p> <p>Pour Debian 10 Buster, ces problème ont été corrigés dans la version 7:4.1.10-0+deb10u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets ffmpeg.</p> <p>Pour disposer d'un état détaillé sur la sécurité de ffmpeg, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/ffmpeg";>\ https://security-tracker.debian.org/tracker/ffmpeg</a>.</p> <p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2022/dla-3178.data" # $Id: $
#use wml::debian::translation-check translation="0f4e83cb700c821f4c6eb669aef0531f078a3603" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Nicky Mouha a découvert un dépassement de tampon dans <q>_sha3</q>, le module de fonction de hachage SHA-3 utilisé par <q>hashlib</q> dans Python 3.7.</p> <p>Dans la mesure où les attaques nécessitent un gros volume de données, elles pouvaient éventuellement avoir pour conséquence l'exécution de code à distance.</p> <p>Pour Debian 10 Buster, ce problème a été corrigé dans la version 3.7.3-2+deb10u4.</p> <p>Nous vous recommandons de mettre à jour vos paquets python3.7.</p> <p>Pour disposer d'un état détaillé sur la sécurité de python3.7, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/python3.7";>\ https://security-tracker.debian.org/tracker/python3.7</a>.</p> <p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2022/dla-3175.data" # $Id: $
#use wml::debian::translation-check translation="d81f585f2c828d6758cf2a488c560f71629f750f" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Nicky Mouha a découvert un dépassement de tampon dans <q>sha3</q>, une bibliothèque Python pour les fonctions de hachage SHA-3.</p> <p>Pour Debian 10 Buster, ce problème a été corrigé dans la version 1.0.2-2+deb10u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets pysha3.</p> <p>Pour disposer d'un état détaillé sur la sécurité de pysha3, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/pysha3";>\ https://security-tracker.debian.org/tracker/pysha3</a>.</p> <p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2022/dla-3174.data" # $Id: $
Attachment:
OpenPGP_signature
Description: OpenPGP digital signature