Bonjour, Une annonce de sécurité concernant le noayu de squeeze a été publiée. Voici une proposition de traduction que je soumet à vos relectures.
Merci d'avance. Baptiste
#use wml::debian::translation-check translation="1.1" maintainer="Baptiste Jammet" <define-tag description>Augmentation de droits/déni de service/fuite d'informations</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités ont été découvertes dans le noyau Linux qui pourraient conduire à un déni de service, une fuite d'informations ou à l'augmentation de droits. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.</p> <ul> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-0343";>CVE-2013-0343</a> <p>George Kargiotakis a signalé un problème dans le traitement des adresses temporaires des extensions IPv6 pour la vie privée. Des utilisateurs sur le même LAN peuvent provoquer un déni de service ou obtenir un accès à des informations sensibles en envoyant au routeur des messages d'avertissement qui provoqueraient la désactivation de la génération des adresses temporaires.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-2147";>CVE-2013-2147</a> <p>Dan Carpenter a signalé des problèmes dans le driver cpqarray pour les contrôleurs Compaq Smart2 et le driver cciss pour les contrôleurs HP Smart Array autorisant les utilisateurs à accéder à la mémoire sensible du noyau.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-2889";>CVE-2013-2889</a> <p>Kees Cook a découvert une absence de vérification des entrées dans le driver HID pour les manette de jeu Zeroplus qui pourrait conduire à un déni de service local.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-2893";>CVE-2013-2893</a> <p>Kees Cook a découvert que l'absence de vérification des entrées dans le driver HID pour divers matériels Logitech à retour de force pourrait conduire à un déni de service local.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-2929";>CVE-2013-2929</a> <p>Vasily Kulikov a découvert qu'un défaut dans la fonction get_dumpable() du sous-système ptrace pourrait conduire à la divulgation d'informations. Seuls les systèmes avec <q>fs.suid_dumpable sysctl</q> réglé à une valeur de <q>2</q> sont vulnérables.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-4162";>CVE-2013-4162</a> <p>Hannes Frederic Sowa a découvert que le traitement incorrect des sockets IPv6 utilisant l'option UDP_CORK pourrait conduire à un déni de service.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-4299";>CVE-2013-4299</a> <p>Fujitsu a signalé un problème dans le sous-système device-mapper. Des utilisateurs locaux pourrait obtenir un accès à la mémoire sensible du noyau.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-4345";>CVE-2013-4345</a> <p>Stephan Mueller a trouvé un bogue dans le générateur de nombre pseudo aléatoire ANSI qui pourrait conduire à l'utilisation de moins d'entropie que prévu..</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-4512";>CVE-2013-4512</a> <p>Nico Golde et Fabian Yamaguchi ont signalé un problème dans le portage en mode utilisateur de Linux. Une condition de dépassement de tampon existe dans la méthode d'écriture pour le fichier /proc/exitcode. Des utilisateurs locaux avec des privilèges suffisants pour écrire dans ce fichier pourraient gagner des droits plus importants.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-4587";>CVE-2013-4587</a> <p>Andrew Honig de Google a signalé un problème dans le sous-système de virtualisation KVM. Un utilisateur local pourrait gagner des privilèges plus élevés en envoyant un grand paramètre vcpu_id.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6367";>CVE-2013-6367</a> <p>Andrew Honig de Google a signalé un problème dans le sous-système de virtualisation KVM. Une condition de division par zéro pourrait autoriser un utilisateur invité à provoquer un déni de service sur l'hôte (plantage).</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6380";>CVE-2013-6380</a> <p>Mahesh Rajashekhara a signalé un problème dans le driver aacraid pour les produits de stockage de différents vendeurs. Des utilisateurs locaux avec les privilèges CAP_SYS_ADMIN pourraient gagner de droits plus importants.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6381";>CVE-2013-6381</a> <p>Nico Golde et Fabian Yamaguchi a signalé un problème dans la prise en charge du matériel Gigabit Ethernet pour les systèmes s390. Des utilisateurs locaux pourraient provoquer un déni de service ou gagner des privilèges plus élevés via l'ioctl SIOC_QETH_ADP_SET_SNMP_CONTROL.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6382";>CVE-2013-6382</a> <p>Nico Golde et Fabian Yamaguchi ont signalé un problème dans le système de fichiers XFS. Des utilisateurs locaux avec le privilège CAP_SYS_ADMIN pourraient gagner des droits plus importants.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-6383";>CVE-2013-6383</a> <p>Dan Carpenter a signalé un problème dans le driver aacraid pour les produits de stockage de différents vendeurs. Un utilisateur local pourrait gagner des privilèges à cause d'un manque de vérification du niveau de droit dans la fonction aac_compat_ioctl.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-7263";>CVE-2013-7263</a> <a href="https://security-tracker.debian.org/tracker/CVE-2013-7264";>CVE-2013-7264</a> <a href="https://security-tracker.debian.org/tracker/CVE-2013-7265";>CVE-2013-7265</a> <p>mpb a signalé une fuite d'informations dans les appels système recvfrom, recvmmsg et recvmsg. Un utilisateur local pourrait obtenir un accès à la mémoire sensible du noyau.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-7339";>CVE-2013-7339</a> <p>Sasha Levin a signalé un problème dans le protocole réseau RDS Infiniband. Un utilisateur local pourrait provoquer une condition de déni de service.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-0101";>CVE-2014-0101</a> <p>Nokia Siemens Networks a signalé un problème dans le sous-système du protocole réseau SCTP. Des utilisateurs distants pourraient provoquer un déni de service (déréférencement de pointeur NULL).</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-1444";>CVE-2014-1444</a> <p>Salva Peiro a signalé un problème dans le driver FarSync WAN. Des utilisateurs locaux avec le privilège CAP_NET_ADMIN pourraient obtenir un accès à la mémoire sensible du noyau.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-1445";>CVE-2014-1445</a> <p>Salva Peiro a signalé un problème dans le driver de carte série wanXL. Des utilisateurs locaux pourraient obtenir un accès à la mémoire sensible du noyau.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-1446";>CVE-2014-1446</a> <p>Salva Peiro a signalé un problème dans le driver du modem radio YAM. Des utilisateurs locaux avec le privilège CAP_NET_ADMIN pourraient obtenir un accès à la mémoire sensible du noyau.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-1874";>CVE-2014-1874</a> <p>Matthew Thode a signalé un problème dans le sous-système SELinux. Un utilisateur local avec le privilège CAP_MAC_ADMIN pourrait provoquer un déni de service en positionnant un contexte de sécurité vide dans un fichier.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-2039";>CVE-2014-2039</a> <p>Martin Schwidefsky a signalé un problème sur les systèmes s390. Un utilisateur local pourrait provoquer un déni de service (kernel oops) en exécutant une application contenant une instruction d'empilement de liaison.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2014-2523";>CVE-2014-2523</a> <p>Daniel Borkmann a proposé un correctif pour un problème dans le module nf_conntrack_dccp. Des utilisateurs distants pourraient provoquer un déni de service (plantage) ou éventuellement gagner des droits plus élevé.</p></li> </ul> <p>Pour la distribution oldstable (Squeeze), ce problème a été corrigé dans la version 2.6.32-48squeeze5.</p> <p>Le tableau suivant indique la liste des paquets supplémentaires qui ont été reconstruits à des fins de compatibilité ou pour tirer parti de cette mise à jour :</p> <div class="centerdiv"> <table cellspacing="0" cellpadding="2"> <tr> <th> </th> <th>Debian 6.0 (Squeeze)</th> </tr> <tr> <td>user-mode-linux</td> <td>2.6.32-1um-4+48squeeze5</td> </tr> </table> </div> <p>Nous vous recommandons de mettre à jour vos paquets linux-2.6 et user-mode-linux. <p><b>Note</b> : Debian suit avec attention tous les problèmes de sécurité connus dans chaque paquet du noyau linux pour toutes les publications bénéficiant d'une prise en charge active de la sécurité. Cependant, étant donnée la grande fréquence à laquelle des problèmes de sécurité mineurs sont découverts dans le noyau et les ressources nécessaires pour faire une mise à jour, les mises à jour pour les problèmes à faible priorité ne sont normalement pas publiées pour tous les noyaux en même temps. Elles seront plutôt publiées de façon échelonnée.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2014/dsa-2906.data" # $Id: dsa-2906.wml,v 1.1 2014/04/26 11:47:38 kaare Exp $
signature.asc
Description: PGP signature
