[RFR] wml://lts/security/2020/dla-217{3,4,5,6}.wml

Wed, 15 Apr 2020 01:28:11 -0700 

Bonjour,

Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2020/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2020/dla-xxxx.wml

Merci d’avance pour vos relectures.

Amicalement.


--
Jean-Paul

#use wml::debian::translation-check translation="72753904b775951b99dc4bfbb581a6de05eec2ef" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Une vulnérabilité a été découverte dans le composant telnetd d’inetutils, un
ensemble d’utilitaires pour le réseau. Une exécution à distance de code
arbitraire était possible à travers de courtes écritures ou de données urgentes.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 2:1.9.2.39.3a460-3+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets inetutils.</p>

<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2176.data"
# $Id: $

#use wml::debian::translation-check translation="4a522f9e4715a31fec3039d84696369686350884" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Une vulnérabilité de traversée de répertoires, due à un nettoyage insuffisant
d'entrées, a été découverte dans la cadriciel d’application Horde. Un attaquant
distant authentifié pouvait utiliser ce défaut pour exécuter du code dans le
contexte de l’utilisateur du serveur web.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.1.1-2+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets php-horde-trean.</p>

<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2175.data"
# $Id: $

#use wml::debian::translation-check translation="f4e5cadb07b3d2202ef672c16a8707b8337fad5b" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Une vulnérabilité d’exécution de code à distance a été découverte dans le
cadriciel d’application Horde. Un attaquant distant authentifié pouvait utiliser
ce défaut pour provoquer l’exécution de données CSV téléversées.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 2.1.0-5+deb8u1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets php-horde-data.</p>

<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2174.data"
# $Id: $

#use wml::debian::translation-check translation="205caaa76295e0136270a46186210de4915913f9" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>

<p>Une vulnérabilité a été découverte dans graphicsmagick, un ensemble d’outils
de traitement d’images, conduisant à un dépassement de tas dans les applications
32 bits, à cause d’un dépassement d’entier signé dans la vérification
d’intervalle dans la fonction HuffmanDecodeImage.</p>

<p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans
la version 1.3.20-3+deb8u10.</p>

<p>Nous vous recommandons de mettre à jour vos paquets graphicsmagick.</p>

<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées
peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2020/dla-2173.data"
# $Id: $

Répondre à