Bonjour, voici la traduction de nouvelles pages de sécurité.
Merci d’avance pour vos relectures et commentaires. Amicalement. -- Jean-Paul
#use wml::debian::translation-check translation="62c5438af2063746de2ae8f9062538f4c368c5a4" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>runc, tel qu’utilisé dans Docker et d’autres produits, permettait de contourner les restrictions d’AppArmor et SELinux, et par conséquent, une image Docker malveillante pouvait rompre l’isolation.</p> <p>Cette mise à jour fournit des correctifs relatifs à SELinux dans la bibliothèque golang-github-opencontainers-selinux, qui seront exploités dans la mise à jour de sécurité à venir de runc.</p> <p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans la version 1.0.0~rc1+git20170621.5.4a2974b-1+deb10u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets golang-github-opencontainers-selinux.</p> <p>Pour disposer d'un état détaillé sur la sécurité de golang-github-opencontainers-selinux, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/golang-github-opencontainers-selinux";>\ https://security-tracker.debian.org/tracker/golang-github-opencontainers-selinux</a>.</p> <p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2023/dla-3322.data" # $Id: $
#use wml::debian::translation-check translation="80baff3816ad14a684974d237038df669dcbeb19" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Il a été découvert que dans c-ares, une bibliothèque de résolution de noms asynchrone, la fonction config_sortlist ne vérifiait pas la validité des chaines d’entrée. Cela permettait un débordement arbitraire de taille de pile, et par conséquent, pouvait causer un déni de service.</p> <p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans la version 1.14.0-1+deb10u2.</p> <p>Nous vous recommandons de mettre à jour vos paquets c-ares.</p> <p>Pour disposer d'un état détaillé sur la sécurité de c-ares, veuillez consulter sa page de suivi de sécurité à l'adresse : <a rel="nofollow" href="https://security-tracker.debian.org/tracker/c-ares";>\ https://security-tracker.debian.org/tracker/c-ares</a>.</p> <p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a rel="nofollow "href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2023/dla-3323.data" # $Id: $
#use wml::debian::translation-check translation="6727d22602a15b40b5696d997490da58463fd3aa" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Une vulnérabilité de sécurité a été découverte dans HAProxy, un serveur mandataire inverse de répartition de charge rapide et fiable, qui pouvait aboutir à un déni de service, ou un contournement des contrôles d’accès et des règles de routage à l’aide de requêtes contrefaites pour l'occasion.</p> <p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans la version 1.8.19-1+deb10u4.</p> <p>Nous vous recommandons de mettre à jour vos paquets haproxy.</p> <p>Pour disposer d'un état détaillé sur la sécurité de haproxy, veuillez consulter sa page de suivi de sécurité à l'adresse : <a rel="nofollow" href="https://security-tracker.debian.org/tracker/haproxy";>\ https://security-tracker.debian.org/tracker/haproxy</a>.</p> <p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a rel="nofollow "href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2023/dla-3318.data" # $Id: $
#use wml::debian::translation-check translation="8656237ba11d708d6fbcf54d60f9eb4e680f670c" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Hubert Kario a découvert une attaque temporelle par canal auxiliaire dans l'implémentation du déchiffrement RSA de la bibliothèque GNU TLS.</p> <p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans la version 3.6.7-4+deb10u10.</p> <p>Nous vous recommandons de mettre à jour vos paquets gnutls28.</p> <p>Pour disposer d'un état détaillé sur la sécurité de gnutls28, veuillez consulter sa page de suivi de sécurité à l'adresse : <a rel="nofollow" href="https://security-tracker.debian.org/tracker/gnutls28";>\ https://security-tracker.debian.org/tracker/gnutls28</a>.</p> <p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a rel="nofollow "href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2023/dla-3321.data" # $Id: $
