Bonjour, Une nouvelle annonce de sécurité vient d'être publiée. En voici une traduction. Merci d'avance pour vos relectures. Amicalement, jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités ont été découvertes dans Squid3, un cache de serveur mandataire web riche en fonctionnalités. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.</p>
<ul> <li><a href="https://security-tracker.debian.org/tracker/CVE-2018-1000024";>CVE-2018-1000024</a> <p>Louis Dion-Marcil a découvert que Squid ne gère pas correctement le traitement de certaines réponses ESI. Un serveur distant délivrant une certaine syntaxe de réponse ESI peut tirer avantage de ce défaut pour provoquer un déni de service pour tous les clients accédant au service Squid. Ce problème est limité à l'analyseur ESI personnalisé de Squid.</p> <p><url "http://www.squid-cache.org/Advisories/SQUID-2018_1.txt"; /></p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2018-1000027";>CVE-2018-1000027</a> <p>Louis Dion-Marcil a découvert que Squid est prédisposé à une vulnérabilité de déni de service lors du traitement de réponses ESI ou du téléchargement de certificats d'autorités de certification (CA) intermédiaires. Un attaquant distant peut tirer avantage de ce défaut pour provoquer un déni de service pour tous les clients accédant au service Squid.</p> <p><url "http://www.squid-cache.org/Advisories/SQUID-2018_2.txt"; /></p></li> </ul> <p>Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés dans la version 3.4.8-6+deb8u5.</p> <p>Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 3.5.23-5+deb9u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets squid3.</p> <p>Pour disposer d'un état détaillé sur la sécurité de squid3, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/squid3";>\ https://security-tracker.debian.org/tracker/squid3</a></p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2018/dsa-4122.data" # $Id: dsa-4122.wml,v 1.1 2018/02/24 08:51:27 jipege1-guest Exp $
