Bonjour, Le 15/05/2013 04:38, David Prévot a écrit :
Une annonce de sécurité a été publiée, par avance merci pour vos relectures.
Corrections et suggestions.J'ai vérifié sur les listes CVE & openwall que Mathias Krauss et Mathias Krause sont une seule et même personne, nommée Krause (à modifier dans la VO) !
Baptiste
--- dsa-2668.wml 2013-05-15 08:10:55.090560600 +0200 +++ ./dsa-2668-bj.wml 2013-05-15 08:26:38.399765000 +0200 @@ -59,7 +59,7 @@ <p> Mathias Krause a découvert un problème dans le sous-système réseau. -Des utilisateurs locaux sur systèmes 64 bit +Des utilisateurs locaux sur systèmes 64 bits pourraient accéder à la mémoire sensible du noyau. </p></li> @@ -107,7 +107,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2012-6548">CVE-2012-6548</a> <p> Mathias Krause a découvert un problème dans la -prise en charge de système de fichiers UDF. +prise en charge du système de fichiers UDF. Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. </p></li> @@ -115,7 +115,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2012-6549">CVE-2012-6549</a> <p> Mathias Krause a découvert un problème dans la -prise en charge de système de fichiers isofs. +prise en charge du système de fichiers isofs. Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. </p></li> @@ -244,7 +244,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-2634">CVE-2013-2634</a> <p> -Mathias Krause a découvert quelques problèmes +Mathias Krause a découvert quelques problèmes dans lâinterface Netlink DCB (<q>Data Center Bridging</q>). Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. @@ -252,7 +252,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-3222">CVE-2013-3222</a> <p> -Mathias Krauss a découvert un problème dans la prise en +Mathias Krause a découvert un problème dans la prise en charge du protocole ATM (<q>Asynchronous Transfer Mode</q>). Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. @@ -260,7 +260,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-3223">CVE-2013-3223</a> <p> -Mathias Krauss a découvert un problème dans la prise en +Mathias Krause a découvert un problème dans la prise en charge du protocole de radio amateur AX.25. Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. @@ -268,14 +268,14 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-3224">CVE-2013-3224</a> <p> -Mathias Krauss a découvert un problème dans le sous-système Bluetooth. +Mathias Krause a découvert un problème dans le sous-système Bluetooth. Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. </p></li> <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-3225">CVE-2013-3225</a> <p> -Mathias Krauss a découvert un problème dans la prise en +Mathias Krause a découvert un problème dans la prise en charge du protocole RFCOMM Bluetooth. Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. @@ -283,7 +283,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-3228">CVE-2013-3228</a> <p> -Mathias Krauss a découvert un problème dans la prise en +Mathias Krause a découvert un problème dans la prise en charge du sous-système IrDA (infrarouge). Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. @@ -291,7 +291,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-3229">CVE-2013-3229</a> <p> -Mathias Krauss a découvert un problème dans la prise en +Mathias Krause a découvert un problème dans la prise en charge dâIUCV sur les systèmes s390. Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. @@ -299,14 +299,14 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-3231">CVE-2013-3231</a> <p> -Mathias Krauss a découvert un problème dans la prise en +Mathias Krause a découvert un problème dans la prise en charge du protocole ANSI/IEEE 802.2 LLC type 2. Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. </p></li> <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-3234">CVE-2013-3234</a> <p> -Mathias Krauss a découvert un problème dans la prise en +Mathias Krause a découvert un problème dans la prise en charge du protocole de radio amateur X.25 PLP (Rose). Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. @@ -314,7 +314,7 @@ <li><a href="http://security-tracker.debian.org/tracker/CVE-2013-3235">CVE-2013-3235</a> <p> -Mathias Krauss a découvert un problème dans la prise en +Mathias Krause a découvert un problème dans la prise en charge du protocole TIPC (<q>Transparent Inter Process Communication</q>). Des utilisateurs locaux pourraient accéder à la mémoire sensible du noyau. @@ -345,7 +345,7 @@ <p> <b>Remarque</b> : Debian suit soigneusement tous les problèmes de sécurité connus concernant les noyaux Linux de toutes -les distributions activement suivies en sécurité. +les publications activement suivies en sécurité. Cependant, en raison de la fréquence importante à laquelle des problèmes de sécurité de faible importance sont découverts dans le noyau et les ressources nécessaires pour réaliser une