[RFR] wml://lts/security/2023/dla-33{88,89,92}.wml
Bonjour,
voici la traduction de trois nouvelles pages de sécurité.
Merci d’avance pour vos relectures et commentaires.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="a25f2168877bdbbce34a307f59ef551538896b19" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Deux problèmes dans ruby-rack ont été corrigés :</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2023-27530";>CVE-2023-27530</a>
<p>Description : limitations de toutes les parties <q>multipart</q>, pas
seulement des fichiers.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2023-27539";>CVE-2023-27539</a>
<p>Description : découpage des en-têtes selon les virgules, puis dépouillement
des chaines pour éviter des problèmes de déni de service à l’aide d’expressions
rationnelles.</p></li>
</ul>
<p>Pour Debian 10 <q>Buster</q>, ces problèmes ont été corrigés dans
la version 2.0.6-3+deb10u3.</p>
<p>Nous vous recommandons de mettre à jour vos paquets ruby-rack.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de ruby-rack,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/ruby-rack";>\
https://security-tracker.debian.org/tracker/ruby-rack</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3392.data"
# $Id: $
#use wml::debian::translation-check translation="345aee3bdc2b1eb18d0e9bc557e4638fceccf84a" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il a été découvert qu’il existait deux attaques par déni de service (DoS)
potentielles dans lldpd, une implémentation du protocole IEEE 802.1ab (LLDP)
utilisé pour administrer et superviser des périphériques réseau.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-27827";>CVE-2020-27827</a>
<p>Un défaut a été découvert dans plusieurs versions d’OpenvSwitch. Des paquets
LLDP contrefaits pour l'occasion pouvaient provoquer une perte de mémoire lors
de l’allocation de données pour gérer des TLV spécifiques optionnels, causant
éventuellement un déni de service. Le plus grand danger de cette vulnérabilité
concernait la disponibilité du système.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2021-43612";>CVE-2021-43612</a>
<p>Plantage dans le décodeur SONMP.</p></li>
</ul>
<p>Pour Debian 10 <q>Buster</q>, ces problèmes ont été corrigés dans
la version 1.0.3-1+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets lldpd.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3389.data"
# $Id: $
#use wml::debian::translation-check translation="afc3bc4d554d05cdc0020842d2d316f450bb5f51" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Un défaut a été découvert dans keepalived, un démon de surveillance et de
basculement pour les grappes LVS, dans lequel une vulnérabilité
d’authentification incorrecte permettait à utilisateur non privilégié de
modifier des propriétés, ce qui pouvait conduire à un contournement du
contrôle d’accès.</p>
<p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans
la version 1:2.0.10-1+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets keepalived.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de keepalived,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a rel="nofollow" href="https://security-tracker.debian.org/tracker/keepalived";>\
https://security-tracker.debian.org/tracker/keepalived</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur : <a rel="nofollow
"href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3388.data"
# $Id: $
Reply to: