Bonjour, Ces annonces de sécurité ont été publiées. Les fichiers sont aussi disponibles ici : https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2019/dla-xxxx.wml https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2019/dla-xxxx.wml
Merci d’avance pour vos relectures. Amicalement. -- Jean-Paul
#use wml::debian::translation-check translation="30a25386c8575d52b00ae5b8fb457cbd0077be9e" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Une vulnérabilité a été découverte dans php-pecl-http, le module pecl_http pour la prise en charge étendue dâHTTP de PHP 5. Une vulnérabilité de confusion de type dans la fonction merge_param() permet à des attaquants de planter PHP et, éventuellement, dâexécuter du code arbitraire à lâaide de requêtes HTTP contrefaites.</p> <p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans la version 2.0.4-1+deb8u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets php-pecl-http.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2019/dla-1929.data" # $Id: $
#use wml::debian::translation-check translation="5b72b874ccbd6481dc42149e1dbd94f921c0c3b3" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Une mise à jour a été réalisée pour php5, un langage de script embarqué dans du HTML et côté serveur. Précisement, comme signalé dans le bogue n° 805222, la possibilité de construire des extensions dans certaines versions anciennes de PHP dans Debian a été entravée par une modification de lâamont, apparue la première fois dans PHP 5.6.15. Cette mise à jour applique un correctif qui rétablit la possibilité de construire des extensions de PHP pour Debian 8 <q>Jessie</q> de façon quâune extension PECL à venir puisse être construite et publiée.</p> <p>Pour Debian 8 <q>Jessie</q>, ce problème a été corrigé dans la version 5.6.40+dfsg-0+deb8u6.</p> <p>Nous vous recommandons de mettre à jour vos paquets php5.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2019/dla-1928.data" # $Id: $
#use wml::debian::translation-check translation="6263dc74f03e0f22c41da7846216e6fc69cd47ca" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités ont été trouvés dans QEMU, un émulateur rapide de processeur (notamment utilisé dans la virtualisation KVM et HVM dâXen.</p> <ul> <li><a href="https://security-tracker.debian.org/tracker/CVE-2016-5126">CVE-2016-5126</a> <p>Un dépassement de tampon basé sur le tas dans la fonction iscsi_aio_ioctl dans block/iscsi.c dans QEMU permet aux utilisateurs de lâOS local invité de provoquer un déni de service (plantage du processus QEMU) ou éventuellement dâexécuter du code arbitraire à l'aide d'un appel asynchrone contrefait E/S iSCSI.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2016-5403">CVE-2016-5403</a> <p>La fonction virtqueue_pop dans hw/virtio/virtio.c dans QEMU permet aux administrateurs de lâOS local invité de provoquer un déni de service (consommation de mémoire et plantage du processus QEMU) en soumettant des requêtes sans attendre leur achèvement.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-9375">CVE-2017-9375</a> <p>QEMU, lorsque construit avec la prise en charge de lâémulation du contrôleur USB xHCI, permet aux utilisateurs de lâOS local invité de provoquer un déni de service (appel récursif infini) à lâaide de vecteurs impliquant le contrôle du séquençage des descripteurs de transfert.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-12068">CVE-2019-12068</a> <p>Dorsal de disque scsi QEMU : lsi : sortie de boucle infinie lors de lâexécution dâun script.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-12155">CVE-2019-12155</a> <p>Interface_release_resource dans hw/display/qxl.c dans QEMU possède un déréférencement de pointeur NULL.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-13164">CVE-2019-13164</a> <p>Qemu-bridge-helper.c dans QEMU ne garantit pas que le nom de lâinterface réseau (obtenu à partir de bridge.conf ou dâune option --br=bridge) est limité à la taille IFNAMSIZ, pouvant conduire à un contournement dâACL.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-14378">CVE-2019-14378</a> <p>Ip_reass dans ip_entrée.c dans libslirp 4.0.0 possède un dépassement de tampon basé sur le tas à l'aide d'un grand paquet car il gère incorrectement un cas impliquant le premier fragment.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-15890">CVE-2019-15890</a> <p>Libslirp 4.0.0, comme utilisé dans QEMU, possède une utilisation de mémoire après libération dans ip_reass dans ip_entrée.c.</p></li> </ul> <p>Pour Debian 8 <q>Jessie</q>, ces problèmes ont été corrigés dans la version 1:2.1+dfsg-12+deb8u12.</p> <p>Nous vous recommandons de mettre à jour vos paquets qemu.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2019/dla-1927.data" # $Id: $
#use wml::debian::translation-check translation="0e0a74da042027fac434c1ff44a7feb2391aabb2" maintainer="Jean-Paul Guillonneau" <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo> <p>Plusieurs problèmes de sécurité ont été découverts dans Thunderbird qui pourraient éventuellement avoir pour conséquence l'exécution de code arbitraire, un script intersite, une divulgation d'informations et une attaque par contenu caché à l'encontre du chiffrement S/MIME à l'aide d'un message multipart/alternative contrefait.</p> <p>Pour Debian 8 <q>Jessie</q>, ces problèmes ont été corrigés dans la version 1:60.9.0-1~deb8u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets thunderbird.</p> <p>Plus dâinformations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/lts/security/2019/dla-1926.data" # $Id: $