Bonjour, Une nouvelle annonce de sécurité vient d'être publiée. En voici une traduction. Merci d'avance pour vos relectures. Amicalement, jipege
#use wml::debian::translation-check translation="1eb3932e2f83538a9ef6b953c8a65a929524bda5" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Ori Hollander a signalé que l'absence de vérification de longueur de nom d'en-tête dans les fonctions htx_add_header() et htx_add_trailer() de HAProxy, un serveur mandataire inverse de répartition de charge rapide et fiable, pourrait avoir pour conséquences des attaques par dissimulation de requête ou par découpage de réponse.</p>
<p>En complément, cette mise à jour traite le bogue nº 993303 introduit dans la DSA 4960-1 faisant que HAProxy échoue à servir avec HTTP/2 des URL contenant des « // ».</p> <p>Pour la distribution stable (Bullseye), ce problème a été corrigé dans la version 2.2.9-2+deb11u2.</p> <p>Nous vous recommandons de mettre à jour vos paquets haproxy.</p> <p>Pour disposer d'un état détaillé sur la sécurité de haproxy, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/haproxy";>\ https://security-tracker.debian.org/tracker/haproxy</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2021/dsa-4968.data" # $Id: $
OpenPGP_signature
Description: OpenPGP digital signature
