[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://security/2023/dsa-552{0,3}.wml



Bonjour,
Deux nouvelles annonces de sécurité ont été publiées. En voici une
traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="f1a98e6527dd2e7f9f5eff545bc701430b4f362f" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Deux problèmes de sécuritéont été découverts dans Curl, un outil en
ligne de commande et une bibliothèque côté client de transfert par URL
d'utilisation facile :</p>

<ul>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2023-38545";>CVE-2023-38545</a>

<p>Jay Satiro a découvert un dépassement de tampon dans l'initialisation de
connexion de mandataire SOCKS5.</p></li>

<li><a href="https://security-tracker.debian.org/tracker/CVE-2023-38546";>CVE-2023-38546</a>

<p>Dans certaines circonstances libcurl était vulnérable à une injection de
cookies.</p></li>

</ul>

<p>Pour la distribution oldstable (Bullseye), ces problèmes ont été
corrigés dans la version 7.74.0-1.3+deb11u10.</p>

<p>Pour la distribution stable (Bookworm), ces problèmes ont été corrigés
dans la version 7.88.1-10+deb12u4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets curl.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de curl, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/curl";>\
https://security-tracker.debian.org/tracker/curl</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2023/dsa-5523.data"
# $Id: $
#use wml::debian::translation-check translation="70cea2e52f9bf79c358b8f70113acc50b497dbf1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs problèmes de sécurité ont été découverts dans MediaWiki, un
un moteur de site web pour travail collaboratif, qui pouvaient avoir pour
conséquences un script intersite, un déni de service ou la divulgation
d'informations</p>

<p>Pour la distribution oldstable (Bullseye), ces problèmes ont été
corrigés dans la version 1:1.35.13-1~deb11u1.</p>

<p>Pour la distribution stable (Bookworm), ces problèmes ont été corrigés
dans la version 1:1.39.5-1~deb12u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets mediawiki.</p>

<p>Pour disposer d'un état détaillé sur la sécurité de mediawiki, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/mediawiki";>\
https://security-tracker.debian.org/tracker/mediawiki</a>.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2023/dsa-5520.data"
# $Id: $

Attachment: signature.asc
Description: This is a digitally signed message part


Reply to: