Bonjour, On 1/21/20 8:04 PM, JP Guillonneau wrote: > ces (anciennes) annonces de sécurité ont été publiées. > Les fichiers sont aussi disponibles ici : > https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2017/dla-xxx.wml > https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2017/dla-xxx.wml
juste un détail. Bien cordialement, Grégoire
--- dla-851.wml 2020-01-22 14:36:29.153372191 +0800 +++ gregoire.dla-851.wml 2020-01-22 14:37:54.167998101 +0800 @@ -3,7 +3,7 @@ <define-tag moreinfo> <p>Il a été découvert qu’il existait une vulnérabilité d’injection d’en-tête dans wget (un outil pour récupérer des fichiers du web) qui permettait à des -attaquants distants d’injecter des en-têtes arbitraires HTTP à l’aide de +attaquants distants d’injecter des en-têtes HTTP arbitraires à l’aide de séquences CRLF dans le sous-composant hôte d’une URL.</p> <p>Pour Debian 7 <q>Wheezy</q>, ce problème a été corrigé dans la