-- Cyril
--- ./dsa-1266.wml.orig 2007-03-17 18:00:28.000000000 +0100 +++ ./dsa-1266.wml 2007-03-17 18:02:18.000000000 +0100 @@ -7,7 +7,7 @@ Gerardo Richarte a découvert que GnuPG, un remplaçant libre de PGP, ne fournissait pas suffisamment de retour d'information si un message OpenPGP contenait à la fois des parties signées et non signées. L'insertion de segments -de texte dans un message signé par ailleurs pouvait être exploité pour +de texte dans un message signé par ailleurs pouvait être exploitée pour falsifier le contenu des messages signés. Cette mise à jour évite de telles attaques ; l'ancien comportement peut toujours être activé en fournissant l'option --allow-multiple-messages.
--- ./dsa-1267.wml.orig 2007-03-17 18:00:16.000000000 +0100 +++ ./dsa-1267.wml 2007-03-17 18:02:54.000000000 +0100 @@ -4,8 +4,8 @@ <define-tag moreinfo> <p> -On a découvert que WebCalendar, une application de calendrier basée sur PHP, de -protégeait pas suffisamment un variable interne, cela permet l'inclusion de +On a découvert que WebCalendar, une application de calendrier basée sur PHP, ne +protégeait pas suffisamment une variable interne, cela permet l'inclusion de fichiers distants. </p> @@ -15,7 +15,7 @@ </p> <p> -La prochaine distribution stable (<em>Etch</em>) ne contient plus les paquets +La prochaine distribution stable (<em>Etch</em>) ne contient plus le paquet webcalendar. </p>
pgppnnWr3ec5R.pgp
Description: PGP signature