Bonjour, deux nouvelles annonces de sécurité viennent d'être publiées. En voici une traduction. Merci d'avance pour vos relectures. Amicalement, jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités ont été découvertes dans OpenSSL, une boîte à outils SSL (Secure Socket Layer). Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.</p>
<ul> <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-3735";>CVE-2017-3735</a> <p>OpenSSL est prédisposé à une lecture de tampon hors limite d'un octet lors de l'analyse d'une extention IPAddressFamily malformée dans un certificat X.509.</p> <p>Pour plus de détails, consultez l'avertissement amont : <a href="https://www.openssl.org/news/secadv/20170828.txt";>\ https://www.openssl.org/news/secadv/20170828.txt</a></p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-3736";>CVE-2017-3736</a> <p>OpenSSL contient un bogue de propagation de retenue dans la procédure x86_64 de la quadrature de Montgomery (« Montgomery squaring »).</p> <p>Pour plus de détails, consultez l'avertissement amont : <a href="https://www.openssl.org/news/secadv/20171102.txt";>\ https://www.openssl.org/news/secadv/20171102.txt</a></p></li> </ul> <p>Pour la distribution oldstable (Jessie), <a href="https://security-tracker.debian.org/tracker/CVE-2017-3735";>\ CVE-2017-3735</a> a été corrigé dans la version 1.0.1t-1+deb8u7. La distribution oldstable n'est pas affectée par <a href="https://security-tracker.debian.org/tracker/CVE-2017-3736";>CVE-2017-3736</a>.</p> <p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 1.1.0f-3+deb9u1.</p> <p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 1.1.0g-1.</p> <p>Nous vous recommandons de mettre à jour vos paquets openssl.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2017/dsa-4018.data" # $Id: dsa-4018.wml,v 1.1 2017/11/05 10:36:33 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités ont été découvertes dans OpenSSL, une boîte à outils SSL (Secure Socket Layer). Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.</p> <ul> <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-3735";>CVE-2017-3735</a> <p>OpenSSL est prédisposé à une lecture de tampon hors limite d'un octet lors de l'analyse d'une extention IPAddressFamily malformée dans un certificat X.509.</p> <p>Pour plus de détails, consultez l'avertissement amont : <a href="https://www.openssl.org/news/secadv/20170828.txt";>\ https://www.openssl.org/news/secadv/20170828.txt</a></p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-3736";>CVE-2017-3736</a> <p>OpenSSL contient un bogue de propagation de retenue dans la procédure x86_64 de la quadrature de Montgomery (« Montgomery squaring »).</p> <p>Pour plus de détails, consultez l'avertissement amont : <a href="https://www.openssl.org/news/secadv/20171102.txt";>\ https://www.openssl.org/news/secadv/20171102.txt</a></p></li> </ul> <p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 1.0.2l-2+deb9u1.</p> <p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 1.0.2m-1.</p> <p>Nous vous recommandons de mettre à jour vos paquets openssl1.0.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2017/dsa-4017.data" # $Id: dsa-4017.wml,v 1.1 2017/11/05 10:36:33 jipege1-guest Exp $
