Bonjour,
Le 29/08/2019 à 17:24, Jean-Pierre Giraud a écrit :
> Bonjour,
>
> Une nouvelle annonce de sécurité vient d'être publiée. En voici une
> traduction. Merci d'avance pour vos relectures.
> Amicalement,
> jipege
>
J'envoie le bon fichier. Désolé pour l'erreur d'envoi.
Amicalement,
jipege
#use wml::debian::translation-check translation="c1ea0c532237ebe87381e982acdfd0b88c70ad4f" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité
Nick Roessler et Rafi Rubin ont découvert que les analyseurs des
protocoles IMAP et ManageSieve dans le serveur de courrier électronique
Dovecot ne validaient pas correctement les entrées (à la fois avant et
après connexion). Un attaquant distant peut tirer avantage de ce défaut
pour déclencher des écritures de mémoire de tas hors limites, menant à des
fuites d'informations ou éventuellement à l'exécution de code arbitraire.
Pour la distribution oldstable (Stretch), ce problème a été corrigé dans
la version 1:2.2.27-3+deb9u5.
Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 1:2.3.4.1-5+deb10u1.
Nous vous recommandons de mettre à jour vos paquets dovecot.
Pour disposer d'un état détaillé sur la sécurité de dovecot, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/dovecot;>\
https://security-tracker.debian.org/tracker/dovecot.
# do not modify the following line
#include "$(ENGLISHDIR)/security/2019/dsa-4510.data"
# $Id: $
