Rien d'extraordinaire. Je ne suis pas très satisfait de ma modif de 1541 mais je n'ai pas trouvé mieux.
-- Stéphane.
--- dsa-1540.wml 2008-08-26 00:11:20.000000000 +0200 +++ modif.dsa-1540.wml 2008-08-26 00:11:47.000000000 +0200 @@ -5,7 +5,7 @@ <p> On a découvert que lighttpd, un serveur pour la Toile rapide avec une empreinte -mémoire minimale, de gérait pas correctement les erreurs SSL. Cela peut +mémoire minimale, ne gérait pas correctement les erreurs SSL. Cela peut permettre à un attaquant distant de déconnecter toutes les connexions SSL actives. </p>
--- dsa-1541.wml 2008-08-26 00:12:01.000000000 +0200 +++ modif.dsa-1541.wml 2008-08-26 00:13:36.000000000 +0200 @@ -5,7 +5,7 @@ <p> Plusieurs vulnérabilités distantes ont été découvertes dans Open LDAP, une -implantation libre du protocole d'accès aux répertoires léger. Le projet des +implantation libre du protocole d'accès aux annuaires léger. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants : </p>
--- dsa-1543.wml 2008-08-26 00:14:34.000000000 +0200 +++ modif.dsa-1543.wml 2008-08-26 00:16:44.000000000 +0200 @@ -24,9 +24,9 @@ </li> <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6682">CVE-2007-6682</a> <p> - Une vulnérabilité par chaîne de formatage dans les capacité de contrôle à + Une vulnérabilité par chaîne de formatage dans les capacités de contrôle à distance par HTTP de l'application vlc permet à un attaquant distant non - authentifié d'exécuté du code arbitraire. + authentifié d'exécuter du code arbitraire. </p> </li> <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6683">CVE-2007-6683</a> @@ -42,7 +42,7 @@ <p> Des débordements de mémoire tampon du système dans la gestion du protocole de description de session (SDP) et de flux RTSP permet à un attaquant - d'exécuter du code arbitraire si un fluc RTSP conçu de manière malveillant + d'exécuter du code arbitraire si un flux RTSP conçu de manière malveillante est lu. </p> </li> @@ -50,7 +50,7 @@ <p> Une vérification de limite d'entier insuffisante dans la gestion SDP permet l'exécution de code arbitraire <i>via</i> un paramètre ID de flux SDP dans - un flux RTSP conçu de manière malveillante + un flux RTSP conçu de manière malveillante. </p> </li> <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0984">CVE-2008-0984</a>
--- dsa-1546.wml 2008-08-26 00:18:11.000000000 +0200 +++ modif.dsa-1546.wml 2008-08-26 00:19:11.000000000 +0200 @@ -5,7 +5,7 @@ <p> Thilo Pfennig et Morten Welinder ont découvert plusieurs faiblesses par -débordement d'entier dans Gnumric, une application de tableur pour Gnome. Ces +débordement d'entier dans Gnumeric, une application de tableur pour Gnome. Ces vulnérabilités peuvent entraîner l'exécution de code arbitraire <i>via</i> l'ouverture d'une feuille de calculs Excel conçue spécialement. </p>
--- dsa-1548.wml 2008-08-26 00:20:26.000000000 +0200 +++ modif.dsa-1548.wml 2008-08-26 00:21:12.000000000 +0200 @@ -15,7 +15,7 @@ <p> La gestion par xpdf des polices de caractères embarquées manque de validation suffisante et de vérification de type. Si un fichier PDF conçu - de manière malicieuse est ouvert, cette vulnérabilité peut permettre + de manière malveillante est ouvert, cette vulnérabilité peut permettre l'exécution de code arbitraire avec les privilèges de l'utilisateur de xpdf. </p>