Bonjour, deux nouvelles annonces de sécurité ont été publiées. En voici une traduction. Merci d'avance pour vos relectures. Amicalement, jipege
#use wml::debian::translation-check translation="ed29da9c4fde43f50f5b9dc4d419889e8dbbcc8b" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Il a été signalé que HAProxy, un serveur mandataire inverse de répartition de charge rapide et fiable, n'initialisait pas correctement les tampons de connexion lors de l'encodage de l'enregistrement FCGI_BEGIN_REQUEST. Un attaquant distant peut tirer avantage de ce défaut pour provoquer une fuite d'informations.</p> <p>Pour la distribution stable (Bullseye), ce problème a été corrigé dans la version 2.2.9-2+deb11u5.</p> <p>Nous vous recommandons de mettre à jour vos paquets haproxy.</p> <p>Pour disposer d'un état détaillé sur la sécurité de haproxy, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/haproxy";>\ https://security-tracker.debian.org/tracker/haproxy</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2023/dsa-5388.data" # $Id: $
#use wml::debian::translation-check translation="d8b729dc9fb7bcd7a5a5fea865faa7eb4cc5b7e2" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>David Marchard a découvert qu'Open vSwitch, un commutateur Ethernet virtuel à base logicielle, est vulnérable à un déni de service au moyen de paquets IP mal formés.</p> <p>Pour la distribution stable (Bullseye), ce problème a été corrigé dans la version 2.15.0+ds1-2+deb11u4.</p> <p>Nous vous recommandons de mettre à jour vos paquets openvswitch.</p> <p>Pour disposer d'un état détaillé sur la sécurité de openvswitch, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/openvswitch";>\ https://security-tracker.debian.org/tracker/openvswitch</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2023/dsa-5387.data" # $Id: $
Attachment:
signature.asc
Description: This is a digitally signed message part