Bonsoir, Voici la traduction de l'annoce 1037 touchant zgv. Une description plus claire que celle de la VO est disponible en suivant le lien CVE.
Merci d'avance pour vos relectures. -- Simon Paillard
#use wml::debian::translation-check translation="1.2" maintainer="Simon Paillard" <define-tag description>Erreur de programmation</define-tag> <define-tag moreinfo> <p>Andrea Barisani a découvert que zgv, un visualisateur d'images basé sur SVGAlib, décodait incorrectement les images JPEG avec un certain espace des couleurs CMYK/YCCK, ce qui pouvait permettre l'exécution de code arbitraire.</p> <p>Pour l'ancienne distribution stable (<em>Woody</em>), ce problème a été corrigé dans la version 5.5-3woody3.</p> <p>Pour l'actuelle distribution stable (<em>Sarge</em>), ce problème a été corrigé dans la version 5.7-1.4.</p> <p>Pour la distribution instable (<em>Sid</em>), ce problème sera bientôt corrigé.</p> <p>Nous vous recommandons de mettre à jour votre paquet zgv.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2006/dsa-1037.data"