Bonjour, Quatre nouvelles annonces de sécurité viennent d'être publiées. En voici une traduction. Merci d'avance pour vos relectures. Amicalement, jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>CUPS, le système d'impression pour Unix, est vulnérable à une augmentation de droits déclenchée à distance grâce à un script intersite et l'envoi d'une tâche d'impression malveillante utilisés pour remplacer cupsd.conf sur le serveur CUPS.</p>
<p>Pour la distribution oldstable (Wheezy), ces problèmes ont été corrigés dans la version 1.5.3-5+deb7u6.</p> <p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 1.7.5-11+deb8u1.</p> <p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 1.7.5-12.</p> <p>Nous vous recommandons de mettre à jour vos paquets cups.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2015/dsa-3283.data" # $Id: dsa-3283.wml,v 1.1 2015/06/21 07:25:39 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Alexander E. Patrakov a découvert un problème dans strongSwan, une suite IKE/IPsec utilisée pour établir des liens IPsec protégés.</p> <p>Lorsqu'un client IKEv2 authentifie le serveur avec des certificats et que le client s'identifie lui-même au serveur en utilisant une clé pré-partagée ou EAP, les contraintes sur le certificat du serveur ne sont appliquées par le client qu'après que toutes les étapes d'authentification se sont achevées avec succès. Un serveur véreux qui peut s'identifier avec un certificat valide délivrée par une autorité de confiance du client pourrait piéger l'utilisateur en le faisant poursuivre l'authentification, révélant le nom d'utilisateur et le mot de passe <q>digest</q> (pour EAP) ou même le mot de passe en clair (si le mode EAP-GTC est accepté).</p> <p>Pour la distribution oldstable (Wheezy), ce problème a été corrigé dans la version 4.5.2-1.5+deb7u7.</p> <p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 5.2.1-6+deb8u1.</p> <p>Pour la distribution testing (Stretch), ce problème a été corrigé dans la version 5.3.1-1.</p> <p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 5.3.1-1.</p> <p>Nous vous recommandons de mettre à jour vos paquets strongswan.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2015/dsa-3282.data" # $Id: dsa-3282.wml,v 1.1 2015/06/21 07:25:39 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.2" maintainer="Jean-Pierre Giraud" <define-tag description>Avis de changement de la clé PGP/GPG de l'équipe de sécurité de Debian</define-tag> <define-tag moreinfo> <p>Ceci est l'avis que l'équipe de sécurité de Debian a changé sa clé PGP/GPG pour les contacts dans le cadre du renouvellement périodique régulier des clés.</p> <p>Voici la nouvelle empreinte de la clé :</p> <code>0D59 D2B1 5144 766A 14D241C6 6BAF 400B 05C3 E651</code> <p>Sa date de création est le 18 janvier 2015 et elle a été signée par l'ancienne clé de l'équipe de sécurité et par celle de plusieurs membres de l'équipe.</p> <p>Merci d'utiliser dorénavant la nouvelle clé pour vos communications chiffrées avec l'équipe de sécurité de Debian. Vous pouvez récupérer la nouvelle clé sur un serveur de clés, par exemple <a href="http://pgp.surfnet.nl/pks/lookup?op=vindex&search=0x0D59D2B15144766A14D241C66BAF400B05C3E651">\ pgp.surfnet.nl</a>.</p> <p>Notre site internet a été mis à jour pour tenir compte de cette modification.</p> <p>Notez que cela ne concerne que les clés utilisées pour communiquer avec l'équipe. Les clés utilisées pour signer l'archive security.debian.org APT ou les clés utilisées pour signer les annonces de sécurité n'ont pas changé.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2015/dsa-3281.data" # $Id: dsa-3281.wml,v 1.1 2015/06/21 07:25:39 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités ont été découvertes dans PHP :</p> <ul> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-4025">CVE-2015-4025</a> / <a href="https://security-tracker.debian.org/tracker/CVE-2015-4026">CVE-2015-4026</a> <p>Plusieurs fonctions ne vérifient pas les octets NULL dans les noms de chemin.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-4024">CVE-2015-4024</a> <p>Déni de service lors de requêtes multipart/form-data.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-4022">CVE-2015-4022</a> <p>Un dépassement d'entier dans la fonction ftp_genlist() peut avoir pour conséquence un déni de service ou éventuellement l'exécution de code arbitraire.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-4021">CVE-2015-4021</a> <a href="https://security-tracker.debian.org/tracker/CVE-2015-3329">CVE-2015-3329</a> <a href="https://security-tracker.debian.org/tracker/CVE-2015-2783">CVE-2015-2783</a> <p>Plusieurs vulnérabilités dans l'extension phar peuvent avoir pour conséquence un déni de service ou éventuellement l'exécution de code arbitraire lors du traitement d'archives malformées.</p></li> </ul> <p>Pour la distribution oldstable (Wheezy), ces problèmes ont été corrigés dans la version 5.4.41-0+deb7u1.</p> <p>Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 5.6.9+dfsg-0+deb8u1.</p> <p>Pour la distribution testing (Stretch), ces problèmes ont été corrigés dans la version 5.6.9+dfsg-1.</p> <p>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 5.6.9+dfsg-1.</p> <p>Nous vous recommandons de mettre à jour vos paquets php5.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2015/dsa-3280.data" # $Id: dsa-3280.wml,v 1.1 2015/06/21 07:25:39 jipege1-guest Exp $