Re: [RFR] wml://security/2014/dsa-3075.wml

2014-11-23 Par sujet jean-pierre giraud 
Bonjour,
Le 22/11/2014 14:10, Baptiste Jammet a écrit :
 Bonjour, 
 
 Dixit jean-pierre giraud, le 21/11/2014 :
 
 Une nouvelle annonce de sécurité vient d'être publiée. En voici une
 traduction.
 Merci d'avance pour vos relectures.
 
 Trois détails.
 
 Baptiste
Correction effectuée. Merci Baptiste.
Merci d'avance pour une nouvelle relecture.
Amicalement
jipege

#use wml::debian::translation-check translation=1.1 maintainer=Jean-Pierre Giraud
define-tag descriptionMise à jour de sécurité/define-tag
define-tag moreinfo
pDeux vulnérabilités ont été découvertes dans Drupal, une plateforme
complète de gestion de contenu.

Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les
problèmes suivants :/p

ul

lia href=https://security-tracker.debian.org/tracker/CVE-2014-9015;CVE-2014-9015/a

pAaron Averill a découvert qu'une requête contrefaite pour l'occasion
pouvait donner à un utilisateur accès à la session d'un autre utilisateur,
permettant à un attaquant de détourner une session au hasard./p/li

lia href=https://security-tracker.debian.org/tracker/CVE-2014-9016;CVE-2014-9016/a

pMichael Cullum, Javier Nieto et Andres Rojas Guerrero ont découvert
que l'API de hachage des mots de passe permettait à un attaquant d'envoyer des
requêtes contrefaites pour l'occasion avec comme conséquence l'épuisement du
processeur et de la mémoire. Cela pourrait conduire à rendre le site
indisponible ou non réactif (déni de service)./p/li

/ul

pLes configurations spéciales de session.inc et password.inc doivent être
aussi examinées pour vérifier si elles sont prédisposées à ces vulnérabilités.
Plus d'informations sont disponibles dans l'annonce de l'équipe amont à
l'adresse url https://www.drupal.org/SA-CORE-2014-006; //p

pPour la distribution stable (Wheezy), ces problèmes ont été corrigés dans la version 7.14-2+deb7u8./p

pNous vous recommandons de mettre à jour vos paquets drupal7./p
/define-tag

# do not modify the following line
#include $(ENGLISHDIR)/security/2014/dsa-3075.data
# $Id: dsa-3075.wml,v 1.2 2014/11/23 11:00:11 jipege1-guest Exp $

[LCFC2]po4a://manpages-fr-extra/openssl/po4a/evp/EVP_{DigestInit,DigestSignInit}/po/fr.po

2014-11-23 Par sujet JP Guillonneau 
Bonjour,

le Sat, 22 Nov 2014 18:17:55 +0100, Baptiste Jammet
bapti...@mailoo.org a écrit :

Relecture tardive, de la ligne 1241 à la fin.

Merci beaucoup. Application intégrale du correctif.
Merci d’avance pour vos dernières relectures.


Amicalement.

-- 
Jean-Paul


fr.po.xz
Description: application/xz