Re: [RFR] wml://security/2017/dsa-3998.wml

Thu, 12 Oct 2017 05:02:49 -0700 

Bonjour,

suggestions.

Amicalement.

--
Jean-Paul

--- 0000001d.dsa-3998.wml	2017-10-12 13:59:14.245865489 +0200
+++ -	2017-10-12 14:01:06.355081097 +0200
@@ -4,7 +4,7 @@
 <p>Martin Thomson a découvert que nss, la bibliothèque de service de
 sécurité réseau de Mozilla, est prédisposé à une vulnérabilité d'utilisation
 de mémoire après libération dans l'implémentation de TLS⋅1.2 lors de la
-génération des hachage de connexion. Un attaquant distant peut tirer
+génération des hachages pour initialisation de connexion. Un attaquant distant peut tirer
 avantage de ce défaut pour provoquer le plantage d'une application utilisant
 la bibliothèque nss, avec pour conséquence un déni de service, ou
 éventuellement pour exécuter du code arbitraire.</p>

Répondre à