Bonjour, suggestions.
Amicalement. -- Jean-Paul
--- 00000005.dla-353.wml 2017-07-09 06:48:55.396429260 +0200 +++ - 2017-07-09 06:51:29.136616821 +0200 @@ -1,7 +1,7 @@ #use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> -<p>La soumission d'icônes (.ico) ou d'images .pict contrefaites pour +<p>La soumission à ImageMagick d'icônes (.ico) ou d'images .pict contrefaites pour l'occasion peut déclencher des dépassements d'entier qui peuvent conduire à des dépassements de tampon et à des problèmes d'allocation de mémoire. Selon les cas, cela peut conduire à un déni de service ou éventuellement pire.</p>
--- 0000000d.dla-355.wml 2017-07-09 07:01:11.443554318 +0200 +++ - 2017-07-09 07:09:28.534760361 +0200 @@ -6,13 +6,13 @@ <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-8241";>CVE-2015-8241</a> -<p>Une lecture hors limite de tampon avec l'analyseur XML dans xmlNextChar.</p></li> +<p>Une lecture hors limites de tampon avec l'analyseur XML dans xmlNextChar.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-8317";>CVE-2015-8317</a> <ul> <li>Problèmes dans la fonction xmlParseXMLDecl : - Si la conversion du flux d'entrée actuel échoue pendant le traitement + si la conversion du flux d'entrée actuel échoue pendant le traitement de la déclaration d'encodage de XMLDecl, il est alors plus sûr d'arrêter là seulement et de ne pas essayer de rapporter d'autres erreurs.</li> <li>Si la chaîne ne se termine pas correctement, il ne faut pas tenter la @@ -21,7 +21,7 @@ </ul> -<p>Correctif supplémentaire pour l'erreur due à un décalage d'entier dans le +<p>Correctif supplémentaire pour une erreur de décalage unitaire dans le correctif précédent pour <a href="https://security-tracker.debian.org/tracker/CVE-2015-7942";>CVE-2015-7942</a> (merci à Salvatore pour avoir détecté ce problème).</p> </define-tag>
--- 0000000f.dla-356.wml 2017-07-09 07:11:02.203139643 +0200 +++ - 2017-07-09 07:14:15.266856220 +0200 @@ -20,7 +20,7 @@ <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-7805";>CVE-2015-7805</a> -<p>Un dépassement de tampon de tas dans libsndfile 1.0.25 permet à des +<p>Un dépassement de tampon de tas dans libsndfile 1.0.25 permet à des attaquants distants d'avoir un impact indéterminé grâce à la valeur headindex dans l'en-tête d'un fichier AIFF.</p></li>
