[RFR] wml://lts/security/2023/dla-34{34,35}.wml
Bonjour,
voici la traduction de deux nouvelles pages de sécurité.
Merci d’avance pour vos relectures et commentaires.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="2d054eab3367d1345c959903fc30c43cd5d2850d" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Des vulnérabilités de script intersite (XSS) ont été trouvées dans rainloop,
un client de courriel basé sur le web, qui pouvaient conduire à une divulgation
d'informations dont la phrase de passe.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-13389";>CVE-2019-13389</a>
<p>Il a été découvert que le portail de messagerie RainLoop manquait de
mécanismes de protections XSS tels que la validation <code>xlink:href</code>,
l’en-tête X-XSS-Protection et l’en-tête Content-Security-Policy.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-29360";>CVE-2022-29360</a>
<p>Simon Scannell a découvert que l’afficheur de courriels de RainLoop
permettait un script intersite à l’aide d’un message de courriel text/html
contrefait.</p></li>
</ul>
<p>Pour Debian 10 <q>Buster</q>, ces problèmes ont été corrigés dans
la version 1.12.1-2+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets rainloop.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de rainloop,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/rainloop";>\
https://security-tracker.debian.org/tracker/rainloop</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3435.data"
# $Id: $
#use wml::debian::translation-check translation="f08fdbace0b5722a102b89bef3f2a1b560d6abb7" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il a été découvert que sysstat, des outils de performance du système pour
Linux, corrigeait incomplètement le
<a href="https://security-tracker.debian.org/tracker/CVE-2022-39377";>CVE-2022-39377</a>
(tel que publié dans la DLA-3188-1), ce qui pouvait conduire à un plantage et,
éventuellement, à une exécution de code à distance.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2023-33204";>CVE-2023-33204</a>
<p>sysstat permettait une dépassement d'entier dans une multiplication dans
check_overflow dans common.c. Remarque : ce problème existait à cause d’une correction incomplète du
<a href="https://security-tracker.debian.org/tracker/CVE-2022-39377";>CVE-2022-39377</a>.</p>
<p>Pour référence, la vulnérabilité initiale était :</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-39377";>CVE-2022-39377</a>
<p>Sur les systèmes 32 bits, allocate_structures contient un dépassement de
size_t dans sa_common.c. La fonction allocate_structures vérifie insuffisamment
les limites avant les multiplications arithmétiques, permettant un dépassement
dans la taille allouée pour le tampon représentant les activités du système. Ce
problème pouvait conduire à une exécution de code à distance (RCE).</p></li>
</ul>
<p>Pour Debian 10 <q>Buster</q>, ces problèmes ont été corrigés dans
la version 12.0.3-2+deb10u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets sysstat.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de sysstat,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/sysstat";>\
https://security-tracker.debian.org/tracker/sysstat</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3434.data"
# $Id: $
Reply to: