Bonjour,
Le 28/07/2019 à 10:21, Baptiste Jammet a écrit :
> Bonjour,
> Dixit Jean-Pierre Giraud, le 27/07/2019 :
>> quatre nouvelles annonces de sécurité viennent d'être publiées.
>> Merci d'avance pour vos relectures.
> Suggestion et espaces manquantes.
>
> Baptiste
C'est corrigé. Merci d'avance pour vos nouvelles relectures. Je renvoie
les DSA 4485 et 4488 (4486 est identique à 4485).
Amicalement,
jipege
#use wml::debian::translation-check translation="b6298f6832e320a5ee8a2edc330a4cc1c4edb714" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Jeremy Harris a découvert que Exim, un agent de transport de courrier
électronique, ne gérait pas correctement l'expansion ${sort }. Ce défaut
peut être exploité par un attaquant distant pour exécuter des programmes
avec les droits du superutilisateur dans des configurations personnalisées
(et inhabituelles), différentes de celle par défaut, où l'expansion
${sort } est utilisée pour des éléments qui peuvent être contrôlés par un
attaquant.</p>
<p>Pour la distribution oldstable (Stretch), ce problème a été corrigé dans
la version 4.89-2+deb9u5.</p>
<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 4.92-8+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets exim4.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2019/dsa-4488.data"
# $Id: $
#use wml::debian::translation-check translation="d744693800e0dd8bd5f4734db3d95b1dab155059" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans l'environnement
d'exécution Java OpenJDK, avec pour conséquence la divulgation
d'informations, un déni de service ou un contournement des restrictions du
bac à sable. En complément, l'implémentation de la cryptographie par courbe
elliptique a été modernisée.</p>
<p>Pour la distribution oldstable (Stretch), ces problèmes ont été corrigés
dans la version 8u222-b10-1~deb9u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets openjdk-8.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de openjdk-8, veuillez
consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/openjdk-8";>\
https://security-tracker.debian.org/tracker/openjdk-8</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2019/dsa-4485.data"
# $Id: $
