[RFR] wml://lts/security/2020/dla-212{0-2}.wml

Thu, 27 Feb 2020 21:30:23 -0800 

Bonjour,

Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2020/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2020/dla-xxxx.wml

Merci d’avance pour vos relectures.

Amicalement.


--
Jean-Paul

#use wml::debian::translation-check translation="2464b2bc0065701ffa1adfe44396ee4a7b34f0ce" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il a été découvert que libusbmuxd gérait incorrectement les permissions
de socket. Un attaquant distant pourrait utiliser cela pour accéder à des
services iOS, contrairement à toute attente</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.0.9-1+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libusbmuxd.</p>

<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2122.data"
# $Id: $

#use wml::debian::translation-check translation="311fb2379b0c7512d6b41ba02d7f4f8d3811fb2b" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il a été découvert que libimobiledevice gérait incorrectement les permissions
de socket. Un attaquant distant pourrait utiliser cela pour accéder à des
services iOS, contrairement à toute attente.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.1.6+dfsg-3.1+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets libimobiledevice.</p>

<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2121.data"
# $Id: $

#use wml::debian::translation-check translation="0e9783348f4d9b75d0b8b31f8ff73ec58719f181" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Il existe une vulnérabilité d’injection de commande de système d’exploitation
dans Rake (un utilitaire de type make pour Ruby), version < 12.3.3, dans
Rake::FileList quand un nom de fichier est fourni commençant avec le caractère
pipe « | ».</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 10.3.2-2+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets rake.</p>

<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2120.data"
# $Id: $

Répondre à