[RFR] wml://security/2015/dsa-3227.wml

Wed, 15 Apr 2015 14:26:54 -0700 

Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici une
traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>John Lightsey a découvert une vulnérabilité d'injection de chaîne de
formatage dans la localisation de modèles dans Movable Type, un système de
blog. Un attaquant distant non authentifié pourrait tirer parti de ce défaut
pour exécuter du code arbitraire en tant qu'utilisateur du serveur web.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 5.1.4+dfsg-4+deb7u3.</p>

<p>Nous vous recommandons de mettre à jour vos paquets movabletype-opensource.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3227.data"
# $Id: dsa-3227.wml,v 1.1 2015/04/15 21:24:24 jipege1-guest Exp $

Répondre à