Salut, Une annonce de sécurité a été publiée aujourd'hui, et j'en ai traduit une plus ancienne, par avance merci pour vos relectures.
Amicalement David
#use wml::debian::translation-check translation="1.2" maintainer="David Prévot" <define-tag description>Débordement de mémoire tampon</define-tag> <define-tag moreinfo> <p> Huzaifa Sidhpurwala a découvert un débordement de mémoire tampon dans le dissecteur ERF de Wireshark. Cela pourrait permettre l'exécution de code arbitraire. </p> <p>Pour la distribution oldstable (Lenny), ce problème a été corrigé dans la version 1.0.2-3+lenny16.</p> <p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1.2.11-6+squeeze5.</p> <p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.6.3-1.</p> <p>Nous vous recommandons de mettre à jour vos paquets wireshark.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2011/dsa-2351.data" # $Id: dsa-2351.wml,v 1.1 2011-11-21 20:27:37 taffit Exp $
#use wml::debian::translation-check translation="1.2" maintainer="David Prévot" <define-tag description>Déni de service</define-tag> <define-tag moreinfo> <p> Robin Park et Dmitri Vinokurov ont découvert que le composant démon du paquet ntp, une implémentation de référence du protocole NTP, ne réagit pas correctement à certains paquets entrant. </p> <p> un paquet mode 7 (MODE_PRIVATE) inattendu avec des données d'IP usurpées peut conduire ntpd à répondre avec une réponse mode 7 à l'adresse usurpée. Cela peut conduire le service à jouer au ping-pong de paquets avec d'autres serveurs ntp ou même lui-même, ce qui force une utilisation du microprocesseur et du disque excessive à cause de la journalisation. Un attaquant peut utiliser cela pour mener des attaques par déni de service. </p> <p>Pour la distribution oldstable (Etch), ce problème a été corrigé dans la version 1:4.2.2.p4+dfsg-2etch4.</p> <p>Pour la distribution stable (Lenny), ce problème a été corrigé dans la version 1:4.2.4p4+dfsg-8lenny3.</p> <p>Pour les distributions testing (Squeeze) et unstable (Sid), ce problème sera corrigé prochainement.</p> <p>Nous vous recommandons de mettre à jour vos paquets ntp.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2009/dsa-1948.data" # $Id: dsa-1948.wml,v 1.2 2009-12-10 07:57:32 kaare-guest Exp $
signature.asc
Description: OpenPGP digital signature
