Bonjour tout le monde,
Voici les dernières DSA.
Merci de vos relectures, Thomas.
#use wml::debian::translation-check translation="1.1" maintainer="DFS Task Force" <define-tag description>Entrée non-assainie</define-tag> <define-tag moreinfo> <p>Un problème de sécurité a été découvert dans <i>minimalist</i>, un gestionnaire de liste de diffusion, qui permet à un attaquant distant d'exécuter n'importe quelle commande.</p>
<p>Pour la distribution stable (<i>Woody</i>), ce problème a été corrigé dans la version 2.2-4.</p> <p>Pour la distribution instable (<i>Sid</i>), ce problème a été corrigé dans la version 2.4-1.</p> <p>Nous vous recommandons de mettre à jour votre paquet minimalist.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2003/dsa-402.data"
#use wml::debian::translation-check translation="1.1" maintainer="DFS Task Force" <define-tag description>Attaque sur les formats de chaînes de caractères</define-tag> <define-tag moreinfo> <p>L'équipe de sécurité de SuSE a découvert plusieurs failles de sécurité exploitables sur les formats de chaînes de caractères dans <i>hylafax</i>, un un système client/serveur de gestion des fax flexible, qui pouvait permettre d'exécuter n'importe quel code en tant que <i>root</i> sur le serveur de fax.</p> <p>Pour la distribution stable (<i>Woody</i>), ce problème a été corrigé dans la version 4.1.1-1.3.</p> <p>Pour la distribution instable (<i>Sid</i>), ce problème a été corrigé dans la version 4.1.8-1.</p> <p>Nous vous recommandons de mettre à jour votre paquet hylafax.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2003/dsa-401.data"