Le mercredi 02 février 2005 à 01:40 +0100, Simon Paillard a écrit : > Les deux dernières DSA.
Bonsoir, Voici la nouvelle version de dsa-662, suite à une mise à jour de la VO. Merci d'avance aux relecteurs. -- Simon Paillard <[EMAIL PROTECTED]>
#use wml::debian::translation-check translation="1.2" maintainer="DFS Task Force" <define-tag description>Plusieurs vulnérabilités</define-tag> <define-tag moreinfo> <p>Andrew Archibald a découvert que la dernière mise à jour de squirremail devant corriger plusieurs problèmes, introduisait une faiblesse qui pouvait être exploitée lorsque l'utilisateur voyait sa session expirer. Voici l'intégralité du bulletin officiel :</p> <blockquote> <p>Plusieurs vulnérabilités ont été découvertes dans Squirremail, une interface web pour le courrier électronique, couramment utilisée. Le projet « Common Vulnerabilities and Exposures » a identifié les problèmes suivants :</p> <ul> <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0104">CAN-2005-0104</a> <p>Les développeurs en amont ont remarqué qu'une variable non sécurisée permettait les attaques de script sur les éléments dynamiques.</p> <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0152">CAN-2005-0152</a> <p>Grant Hollingworth a découvert que la manipulation dans certaines circonstances de liens permettait l'exécution de code arbitraire avec les droits de www-data. Ce problème n'est présent que dans la version 1.2.6 de Squirrelmail.</p> </ul> </blockquote> <p>Pour l'actuelle distribution stable (<i>Woody</i>), ces problèmes ont été corrigés dans la version 1.2.6-3.</p> <p>Pour la distribution instable (<i>Sid</i>), le problème a été corrigé dans la version 1.4.4-1.</p> <p>Nous vous recommandons de mettre à jour votre paquet squirrelmail.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2005/dsa-662.data" # $Id: dsa-662.wml,v 1.2 2005/03/16 17:03:26 toddy Exp $
signature.asc
Description: Ceci est une partie de message =?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e?=