Bonjour, Une nouvelle annonce de sécurité vient d'être publiée. En voici une traduction. Merci d'avance pour vos relectures.
Amicalement, jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Andrey Labunets de Facebook a découvert que cURL, une bibliothèque de transfert par URL, échouait à traiter correctement les URL avec des caractères de fin de ligne incorporés. Un attaquant capable de faire qu'une application utilisant libcurl accède à une URL contrefaite pour l'occasion à l'aide d'un mandataire (« proxy ») HTTP pourrait utiliser ce défaut pour adresser des requêtes supplémentaires d'une manière non prévue, ou insérer des en-têtes de requêtes supplémentaires dans la requête.</p> <p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 7.26.0-1+wheezy12.</p> <p>Pour la prochaine distribution stable (Jessie), ce problème sera corrigé prochainement.</p> <p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 7.38.0-4.</p> <p>Nous vous recommandons de mettre à jour vos paquets curl.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2015/dsa-3122.data" # $Id: dsa-3122.wml,v 1.1 2015/01/08 20:52:29 jipege1-guest Exp $
