[RFR] wml://lts/security/2023/dla-33{18,21,22,23}.wml
Bonjour,
voici la traduction de nouvelles pages de sécurité.
Merci d’avance pour vos relectures et commentaires.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="62c5438af2063746de2ae8f9062538f4c368c5a4" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>runc, tel qu’utilisé dans Docker et d’autres produits, permettait de
contourner les restrictions d’AppArmor et SELinux, et par conséquent, une image
Docker malveillante pouvait rompre l’isolation.</p>
<p>Cette mise à jour fournit des correctifs relatifs à SELinux dans la
bibliothèque golang-github-opencontainers-selinux, qui seront exploités dans la
mise à jour de sécurité à venir de runc.</p>
<p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans
la version 1.0.0~rc1+git20170621.5.4a2974b-1+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets golang-github-opencontainers-selinux.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de golang-github-opencontainers-selinux,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/golang-github-opencontainers-selinux";>\
https://security-tracker.debian.org/tracker/golang-github-opencontainers-selinux</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3322.data"
# $Id: $
#use wml::debian::translation-check translation="80baff3816ad14a684974d237038df669dcbeb19" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il a été découvert que dans c-ares, une bibliothèque de résolution de noms
asynchrone, la fonction config_sortlist ne vérifiait pas la validité des chaines
d’entrée. Cela permettait un débordement arbitraire de taille de pile, et par
conséquent, pouvait causer un déni de service.</p>
<p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans
la version 1.14.0-1+deb10u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets c-ares.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de c-ares,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a rel="nofollow" href="https://security-tracker.debian.org/tracker/c-ares";>\
https://security-tracker.debian.org/tracker/c-ares</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur : <a rel="nofollow
"href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3323.data"
# $Id: $
#use wml::debian::translation-check translation="6727d22602a15b40b5696d997490da58463fd3aa" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Une vulnérabilité de sécurité a été découverte dans HAProxy, un serveur
mandataire inverse de répartition de charge rapide et fiable, qui pouvait
aboutir à un déni de service, ou un contournement des contrôles d’accès et des
règles de routage à l’aide de requêtes contrefaites pour l'occasion.</p>
<p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans
la version 1.8.19-1+deb10u4.</p>
<p>Nous vous recommandons de mettre à jour vos paquets haproxy.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de haproxy,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a rel="nofollow" href="https://security-tracker.debian.org/tracker/haproxy";>\
https://security-tracker.debian.org/tracker/haproxy</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur : <a rel="nofollow
"href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3318.data"
# $Id: $
#use wml::debian::translation-check translation="8656237ba11d708d6fbcf54d60f9eb4e680f670c" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Hubert Kario a découvert une attaque temporelle par canal auxiliaire dans
l'implémentation du déchiffrement RSA de la bibliothèque GNU TLS.</p>
<p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans
la version 3.6.7-4+deb10u10.</p>
<p>Nous vous recommandons de mettre à jour vos paquets gnutls28.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de gnutls28,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a rel="nofollow" href="https://security-tracker.debian.org/tracker/gnutls28";>\
https://security-tracker.debian.org/tracker/gnutls28</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur : <a rel="nofollow
"href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3321.data"
# $Id: $
Reply to: