[RFR] webwml://security/2005/dsa-{907,908}.wml

Wed, 23 Nov 2005 01:41:27 -0800 

Bonjour,

Voici les traductions des annonces 907 et 908 touchant ipmenu et
sylpheed-claws.

À noter que l'annonce 908 est la copie de la 906.

Merci d'avance pour vos relectures.

-- 
Simon Paillard <[EMAIL PROTECTED]>


#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Fichier temporaire non sécurisé</define-tag>
<define-tag moreinfo>
<p>Akira Yoshiyama a remarqué que ipmenu, une interface graphique à
iptables/iproute2 en cursel, créait un fichier temporaire d'une manière non
sécurisée, permettant à un attaquant local d'écraser des fichiers arbitraires
en utilisant une attaque par lien symbolique.</p>

<p>Pour l'ancienne distribution stable (<em>Woody</em>), ce problème a été
corrigé dans la version&nbsp;0.0.3-4woody1</p>

<p>L'actuelle distribution stable (<em>Sarge</em>) ne contient pas le paquet
ipmenu.</p>

<p>Pour la distribution instable (<em>Sid</em>), ce problème a été corrigé dans
la version&nbsp;0.0.3-5.</p>

<p>Nous vous recommandons de mettre à jour votre paquet ipmenu.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-907.data"

#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>buffer overflows</define-tag>
<define-tag moreinfo>
<p>Colin Leroy a découvert plusieurs dépassements de tampon dans un certain
nombre de routines d'importation de sylpheed, un client léger de courriel en
GTK, qui pouvaient permettre l'exécution de code arbitraire.</p>

<p>The following matrix explains which versions fix this vulnerability</p>

<p>Le tableau suivant explique pour chaque distribution quelle version contient
la correction&nbsp;:</p>

<div class="centerdiv">
<table cellspacing=0 cellpadding=2>
  <tr>
    <th>&nbsp;</th>
    <th>ancienne stable (<em>Woody</em>)</th>
    <th>stable (<em>Sarge</em>)</th>
    <th>instable (<em>Sid</em>)</th>
  </tr>
  <tr>
    <td>sylpheed</td>
    <td>0.7.4-4woody1</td>
    <td>1.0.4-1sarge1</td>
    <td>2.0.4-1</td>
  </tr>
  <tr>
    <td>sylpheed-gtk1</td>
    <td>N.D.</td>
    <td>N.D.</td>
    <td>1.0.6-1</td>
  </tr>
  <tr>
    <td>sylpheed-claws</td>
    <td>0.7.4claws-3woody1</td>
    <td>1.0.4-1sarge1</td>
    <td>1.0.5-2</td>
  </tr>
  <tr>
    <td>sylpheed-claws-gtk2</td>
    <td>N.D.</td>
    <td>N.D.</td>
    <td>1.9.100-1</td>
  </tr>
</table>
</div>

<p>Nous vous recommandons de mettre à jour votre paquet sylpheed.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-908.data"

Répondre à