Bonjour, deux nouvelles annonces de sécurité viennent d'être publiées. Merci d'avance pour vos relectures. Amicalement, jipege
#use wml::debian::translation-check translation="70a033cac1057af40f59b7b6f9242b161d01ae9f" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>L'utilisateur <q>Arminius</q> a découvert une vulnérabilité dans Vim, une version améliorée de l'éditeur Vi standard d'UNIX (Vi IMproved). Le <q>Common vulnérabilités and exposures project</q> identifie le problème suivant :</p> <p>Les éditeurs fournissent généralement un moyen pour intégrer des commandes de configuration de l'éditeur (alias ligne de mode â « modeline ») qui sont exécutées dès qu'un fichier est ouvert, tandis que les commandes malfaisantes sont filtrées par un mécanisme de bac à sable. La commande <q>source</q> (utilisée pour inclure et exécuter un autre fichier) n'était pas filtrée, permettant l'exécution d'une commande shell avec un fichier soigneusement contrefait ouvert dans Vim.</p> <p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 8.0.0197-4+deb9u2.</p> <p>Nous vous recommandons de mettre à jour vos paquets vim.</p> <p>Pour disposer d'un état détaillé sur la sécurité de vim, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/vim">\ https://security-tracker.debian.org/tracker/vim</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2019/dsa-4467.data" # $Id: $
#use wml::debian::translation-check translation="33b97c7ed0c12c7701cad4a8987c6d47e6617846" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Samuel Gross a découvert un bogue de confusion de type dans le moteur JavaScript du navigateur web Firefox de Mozilla qui pourrait avoir pour conséquence l'exécution de code arbitraire lors d'une navigation sur un site web malveillant.</p> <p>Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 60.7.1esr-1~deb9u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets firefox-esr.</p> <p>Pour disposer d'un état détaillé sur la sécurité de firefox-esr, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/firefox-esr">\ https://security-tracker.debian.org/tracker/firefox-esr</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2019/dsa-4466.data" # $Id: $