Bonjour, Le jeudi 15 juin 2023 à 15:04 +0400, Md a écrit : > Le jeudi 15 juin 2023 à 12:25 +0200, Jean-Pierre Giraud a écrit : > > Bonjour, > > quatre nouvelles annonces de sécurité ont été publiées. En voici une > Bonjour JpG, > une préférence.....valable aussi pour le dsa-5424. > Amicalement. Passage en LCFC. Je renvoie les fichiers modifiées selon la correction proposée par Daniel. Merci d'avance pour vos ultimes relectures. Amicalement, jipege
#use wml::debian::translation-check translation="cce4e4adbe4bfefc6028d55c31ac6bc4b2999c26" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>L'implémentation par PHP de l'authentification par Digest HTTP SOAP réalisait une validation d'erreur insuffisante, ce qui peut avoir pour conséquences une fuite d'informations de la pile ou l'utilisation d'une génération d'aléa faible.</p> <p>Pour la distribution stable (Bookworm), ce problème a été corrigé dans la version 8.2.7-1~deb12u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets php8.2.</p> <p>Pour disposer d'un état détaillé sur la sécurité de php8.2, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/php8.2";>\ https://security-tracker.debian.org/tracker/php8.2</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2023/dsa-5425.data" # $Id: $
#use wml::debian::translation-check translation="c5509af528aa35c1f0f1d4333d57bfc6a7e7e324" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>L'implémentation par PHP de l'authentification par Digest HTTP SOAP réalisait une validation d'erreur insuffisante, ce qui peut avoir pour conséquences une fuite d'informations de la pile ou l'utilisation d'une génération d'aléa faible.</p> <p>Pour la distribution oldstable (Bullseye), ce problème a été corrigé dans la version 7.4.33-1+deb11u4.</p> <p>Nous vous recommandons de mettre à jour vos paquets php7.4.</p> <p>Pour disposer d'un état détaillé sur la sécurité de php7.4, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/php7.4";>\ https://security-tracker.debian.org/tracker/php7.4</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2023/dsa-5424.data" # $Id: $
Attachment:
signature.asc
Description: This is a digitally signed message part