[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/2023/dsa-5458.wml



Bonjour,
Une nouvelle annonce de sécurité a été publiée. En voici une
traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="5feb81984ada5ed8f367036166a274c7acc97643" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans l'environnement
d'exécution Java OpenJDK, qui pouvaient avoir pour conséquences un
contournement des restrictions du bac à sable, la divulgation
d'informations, la réduction de la solidité du chiffrement de
l'implémentation d'AES, une traversée de répertoires ou un déni de
service.</p>

<p>Pour la distribution oldstable (Bullseye) des dépendances de
construction supplémentaires doivent être rétroportées, et un paquet
corrigé sera fourni quand elles seront prêtes dans la
version 17.0.8+7-1~deb11u1.</p>

<p>Pour la distribution stable (Bookworm), ces problèmes ont été corrigés
dans la version 17.0.8+7-1~deb12u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets openjdk-17.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de openjdk-17, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/openjdk-17";>\
https://security-tracker.debian.org/tracker/openjdk-17</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2023/dsa-5458.data"
# $Id: $

Attachment: signature.asc
Description: This is a digitally signed message part


Reply to: