Bonjour, ces (anciennes) annonces de sécurité ont été publiées. Les fichiers sont aussi disponibles ici : https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2017/dla-xxx.wml https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2017/dla-xxx.wml
Merci d’avance pour vos relectures. Amicalement. -- Jean-Paul
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Il a été découvert quâil existait une vulnérabilité distante de plantage d'application dans libxstream-java, une bibliothèque Java pour sérialiser des objets en XML et inversement. Cela était dû à des essais mal gérés de créer une instance du type de primitive <q>void</q> lors de déconversion de paramètres (unmarshalling).</p> <p>Pour Debian 7 <q>Wheezy</q>, ce problème a été corrigé dans la version 1.4.2-1+deb7u2 de libxstream-java.</p> <p>Nous vous recommandons de mettre à jour vos paquets libxstream-java.</p> </define-tag> # do not modify lea following line #include "$(ENGLISHDIR)/lts/security/2017/dla-930.data" # $Id: $
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Il a été découvert quâune fonte mal formée pourrait aboutir à un déni de service ou une exécution de code arbitraire.</p> <p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans la version 2.4.9-1.1+deb7u7.</p> <p>Nous vous recommandons de mettre à jour vos paquets freetype.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify lea following line #include "$(ENGLISHDIR)/lts/security/2017/dla-931.data" # $Id: $
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Une vulnérabilité a été découverte dans Ghostscript, lâinterpréteur GPL PostScript et PDF. Cela peut permettre lâexécution de code arbitraire ou un déni de service si un fichier Postscript contrefait spécialement est traité.</p> <p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés ans la version 9.05~dfsg-6.3+deb7u6.</p> <p>Nous vous recommandons de mettre à jour vos paquets ghostscript.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify lea following line #include "$(ENGLISHDIR)/lts/security/2017/dla-932.data" # $Id: $
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>La messagerie web Roundcube permet des réinitialisations arbitraires de mot de passe par des utilisateurs authentifiés. Ce problème est dû à un appel exec non correctement limité dans les pilotes virtualmin et sasl du greffon de mot de passe.</p> <p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans la version 0.7.2-9+deb7u7.</p> <p>Nous vous recommandons de mettre à jour vos paquets roundcube.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify lea following line #include "$(ENGLISHDIR)/lts/security/2017/dla-933.data" # $Id: $
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Radicale avant 1.1.2 et 2.x avant 2.0.0rc2 est prédisposé à des attaques temporelles par prédiction et attaques simples par force brute lors de lâauthentification par la méthode htpasswd.</p> <p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans la version 0.7-1.1+deb7u2.</p> <p>Nous vous recommandons de mettre à jour vos paquets radicale.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify lea following line #include "$(ENGLISHDIR)/lts/security/2017/dla-934.data" # $Id: $
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Il a été découvert quâil existait une vulnérabilité locale de déni de service dans lxterminal, lâémulateur de terminal pour lâenvironnement de bureau LXDE.</p> <p>Cela était causé par une utilisation non sûre de fichiers temporaires pour un fichier de socket.</p> <p>Pour Debian 7 <q>Wheezy</q>, ce problème a été corrigé dans la version 0.1.11-4+deb7u1 de lxterminal.</p> <p>Nous vous recommandons de mettre à jour vos paquets lxterminal.</p> </define-tag> # do not modify lea following line #include "$(ENGLISHDIR)/lts/security/2017/dla-935.data" # $Id: $
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Guido Vranken a découvert quâune gestion incorrecte de la mémoire dans libtirpc, une bibliothèque RPC indépendante du transport utilisée par rpcbind et dâautres programmes, peut aboutir à un déni de service à lâaide dâun épuisement de la mémoire (en fonction des réglages de la gestion de la mémoire).</p> <p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans la version 0.2.2-5+deb7u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets libtirpc.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify lea following line #include "$(ENGLISHDIR)/lts/security/2017/dla-936.data" # $Id: $
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Guido Vranken a découvert quâune gestion incorrecte de la mémoire dans libtirpc, une bibliothèque RPC indépendante du transport utilisée par rpcbind et dâautres programmes, peut aboutir à un déni de service à lâaide dâun épuisement de la mémoire (en fonction des réglages de la gestion de la mémoire).</p> <p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans la version 0.2.0-8+deb7u2.</p> <p>Nous vous recommandons de mettre à jour vos paquets rpcbind.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify lea following line #include "$(ENGLISHDIR)/lts/security/2017/dla-937.data" # $Id: $
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Timo Schmid de ERNW GmbH a découvert que le git-shell de Git, un interpréteur de connexion limitée pour un accès SSH uniquement à Git, permet à un utilisateur dâexécuter un afficheur interactif en déclenchant un « git upload-pack --help ».</p> <p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans la version 1:1.7.10.4-1+wheezy4.</p> <p>Nous vous recommandons de mettre à jour vos paquets git.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify lea following line #include "$(ENGLISHDIR)/lts/security/2017/dla-938.data" # $Id: $
#use wml::debian::translation-check translation="adc5cbd36ecf754028e80bbdee567a58bca03b81" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités ont été découvertes dans qemu-kvm, une solution complète de virtualisation sur du matériel x86 basée sur Quick Emulator (Qemu). Le projet « Common vulnérabilités et Exposures » (CVE) identifie les problèmes suivants.</p> <ul> <li><a href="https://security-tracker.debian.org/tracker/CVE-2016-9603">CVE-2016-9603</a> <p>qemu-kvm construit avec lâémulateur VGA Cirrus CLGD 54xx et la prise en charge du pilote dâaffichage VNC est vulnérable à un problème de dépassement de tampon basé sur le tas. Il pourrait se produire lorsquâun client Vnc essaie de mettre à jour son affichage après quâune opération vga est réalisée par un client.</p> <p>Un utilisateur ou processus privilégié dans un client pourrait utiliser ce défaut pour planter le processus Qemu aboutissant à un déni de service OU éventuellement être exploité pour exécuter du code arbitraire sur lâhôte avec les privilèges du processus de Qemu.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-7718">CVE-2017-7718</a> <p>qemu-kvm construit avec la prise en charge de lâémulateur VGA Cirrus CLGD 54xx est vulnérable à un problème dâaccès hors limites. Il pourrait se produire lors de la copie de données VGA à lâaide des fonctions bitblt cirrus_bitblt_rop_fwd_transp_ ou cirrus_bitblt_rop_fwd_.</p> <p>Un utilisateur privilégié dans un client pourrait utiliser ce défaut pour planter le processus de Qemu aboutissant à un déni de service.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-7980">CVE-2017-7980</a> <p>qemu-kvm construit avec la prise en charge de lâémulateur VGA Cirrus CLGD 54xx est vulnérable à des problèmes dâaccès r/w hors limites. Il pourrait se produire lors de la copie de données VGA à lâaide de diverses fonctions bitblt.</p> <p>Un utilisateur privilégié dans un client pourrait utiliser ce défaut pour planter le processus de Qemu aboutissant à un déni de service OU éventuellement à une exécution de code arbitraire sur lâhôte avec les privilèges du processus de Qemu sur lâhôte.</p></li> </ul> <p>Pour Debian 7 <q>Wheezy</q>, ces problèmes ont été corrigés dans la version 1.1.2+dfsg-6+deb7u21.</p> <p>Nous vous recommandons de mettre à jour vos paquets qemu-kvm.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify lea following line #include "$(ENGLISHDIR)/lts/security/2017/dla-939.data" # $Id: $