Bonjour,

Voici la traduction des annonces 961 et 962, qui découlent de la faille
dans xpdf.

Merci d'avance.

-- 
Simon Paillard
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Dépassements de tampon</define-tag>
<define-tag moreinfo>

<p>«&nbsp;infamous41md&nbsp;» et Chris Evans ont découvert plusieurs
dépassements de pile dans xpdf qui étaient aussi présents dans
pdfkit.framework, la bibliothèque GNUstep de rendu PDF. Ces dépassements
pouvaient mener à un déni de service en plantant l'application ou
éventuellement à l'exécution de code arbitraire.</p>

<p>L'ancienne distribution stable (<em>Woody</em>) ne contient pas
pdfkit.framework.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ces problèmes ont été
corrigés dans la version&nbsp;0.8-2sarge1.</p>

<p>Pour la distribution instable (<em>Sid</em>), ces problèmes seront bientôt
corrigés.</p>

<p>Nous vous recommandons de mettre à jour votre paquet pdfkit.framework.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-961.data"
#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Dépassements de tampon</define-tag>
<define-tag moreinfo>
<p>«&nbsp;infamous41md&nbsp;» et Chris Evans ont découvert plusieurs
dépassements de pile dans xpdf qui étaient aussi présents dans pdftohtml, un
outil qui convertit les documents PDF au format HTML. Ces dépassements
pouvaient mener à un déni de service en plantant l'application ou
éventuellement à l'exécution de code arbitraire.</p>

<p>L'ancienne distribution stable (<em>Woody</em>) ne contient pas
pdftohtml.</p>

<p>Pour l'actuelle distribution stable (<em>Sarge</em>), ces problèmes ont été
corrigés dans la version&nbsp;0.36-11sarge1.</p>

<p>Pour la distribution instable (<em>Sid</em>), ces problèmes seront bientôt
corrigés.</p>

<p>Nous vous recommandons de mettre à jour votre paquet pdftohtml.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-962.data"

Répondre à