[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/2023/dsa-54{89,90}.wml



Bonjour,
Deux nouvelles annonces de sécurité ont été publiées. En voici une
traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="9f7d56ecff8b09402fe028217eda29d49ea966af" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités de sécurité ont été découvertes dans aom, la
bibliothèque de Codec vidéo AV1. Des dépassements de tampons, une
utilisation de mémoire après libération et des déréférencements de pointeur
NULL peuvent provoquer un déni de service ou un autre impact non précisé
lors du traitement d'un fichier multimédia mal formé.</p>

<p>Pour la distribution oldstable (Bullseye), ces problèmes ont été
corrigés dans la version 1.0.0.errata1-3+deb11u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets aom.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de aom, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/aom";>\
https://security-tracker.debian.org/tracker/aom</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2023/dsa-5490.data"
# $Id: $
#use wml::debian::translation-check translation="fb9dc3c446b5aa9a2c2a68aede38d68f141ddfed" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Un dépassement de tampon a été découvert dans file, un outil de
classification de type de fichiers, qui peut avoir pour conséquence un déni
de service lors du traitement d'un fichier contrefait pour l'occasion.</p>

<p>Pour la distribution oldstable (Bullseye), ce problème a été corrigé
dans la version 1:5.39-3+deb11u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets file.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de file, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/file";>\
https://security-tracker.debian.org/tracker/file</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2023/dsa-5489.data"
# $Id: $

Attachment: signature.asc
Description: This is a digitally signed message part


Reply to: