Bonjours, Le 22/06/2017 à 16:09, Baptiste Jammet a écrit : > Bonjour, > Le 22/06/2017 12:27, Alban Vidal a écrit : >> Personnellement je mettrais « Emeric Boit de l'ANSSI » et non « Emeric >> Boit de ANSSI ». > Idem. Et il faudrait ajouter s/buster/Buster/ à dsa-translator.pl > Baptiste Corrections appliquées. Merci d'avance pour vos nouvelles relectures. Amicalement, jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Emeric Boit de l'ANSSI a signalé que SPIP, un système de publication pour Internet, vérifiait de façon insuffisante la valeur du champ d'en-tête HTTP X-Forwarded-Host. Un attaquant non authentifié peut tirer avantage de ce défaut pour provoquer l'exécution de code distant.</p>
<p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 3.1.4-3~deb9u1.</p> <p>Pour la distribution testing (Buster), ce problème a été corrigé dans la version 3.1.4-3.</p> <p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 3.1.4-3.</p> <p>Nous vous recommandons de mettre à jour vos paquets spip.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2017/dsa-3890.data" # $Id: dsa-3890.wml,v 1.2 2017/07/01 10:33:32 jipege1-guest Exp $