Bonjour, trois nouvelles annonces de sécurité viennent d'être publiées. En voici une traduction Amicalement, jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>tnef, un outil pour désarchiver les pièces jointes MIME de type « application/ms-tnef », ne validait pas correctement ses entrées. Un attaquant pourrait exploiter cela en piégeant un utilisateur dans l'ouverture d'une pièce jointe malveillante. Cela pourrait avoir conséquence un déni de service par plantage de l'application.</p>
<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.4.9-1+deb8u3.</p> <p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.4.12-1.2.</p> <p>Nous vous recommandons de mettre à jour vos paquets tnef.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2017/dsa-3869.data" # $Id: dsa-3869.wml,v 1.1 2017/06/02 10:16:00 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>L'équipe Qualys Security a découvert que sudo, un programme conçu pour donner des droits limités de superutilisateur à des utilisateurs particuliers, n'analysait pas correctement « /proc/[pid]/stat » pour lire le numéro de périphérique du tty à partir du champ 7 (tty_nr). Un utilisateur de sudoers peut tirer avantage de ce défaut sur un système avec SELinux activé pour obtenir les droits du superutilisateur complets.</p> <p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.8.10p3-1+deb8u4.</p> <p>Nous vous recommandons de mettre à jour vos paquets sudo.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2017/dsa-3867.data" # $Id: dsa-3867.wml,v 1.1 2017/06/02 10:16:00 jipege1-guest Exp $
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Karsten Heymann a découvert que le serveur d'annuaire OpenLDAP peut être planté en réalisant une recherche paginée avec une taille de page de 0, avec pour conséquence un déni de service. Cette vulnérabilité est limitée au dorsal de stockage MDB.</p> <p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2.4.40+dfsg-1+deb8u3.</p> <p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.4.44+dfsg-5.</p> <p>Nous vous recommandons de mettre à jour vos paquets openldap.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2017/dsa-3868.data" # $Id: dsa-3868.wml,v 1.1 2017/06/02 10:16:00 jipege1-guest Exp $