date:20210222

[RFR2] wml://security/2021/dsa-485{4,5,6}.wml

2021-02-22 Par sujet Jean-Pierre Giraud

Bonjour,

Le 22/02/2021 à 09:12, daniel.malg...@laposte.net a écrit :
> On 21/02/2021 22:14, Jean-Pierre Giraud wrote:
>> Bonjour,
>>
>> Le 20/02/2021 à 06:13, JP Guillonneau a écrit :
>>> Bonjour,
>>> suggestions.
>>> Amicalement.
>>> --
>>> Jean-Paul
> Bonjour,
> AMHA.2 amicales suggestions.
C'est repris. De nouvelles relectures ?
Amicalement,
jipoege
#use wml::debian::translation-check translation="3db6cc25244cc7b89a4f96961d7636ae98e489e1" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

Plusieurs problèmes de sécurité ont été découverts dans PHP, un langage
de script généraliste à source libre couramment utilisé. Ils pourraient avoir
pour conséquences un déni de service, la divulgation d'informations, une
contrefaçon de cookie ou un chiffrement incorrect.

Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 7.3.27-1~deb10u1.

Nous vous recommandons de mettre à jour vos paquets php7.3.

Pour disposer d'un état détaillé sur la sécurité de php7.3, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/php7.3";>\
https://security-tracker.debian.org/tracker/php7.3.

# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-4856.data"
# $Id: $
#use wml::debian::translation-check translation="0b9c89566ef13daffbc9185681dac5de2ae0d592" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

Plusieurs vulnérabilités ont été découvertes dans OpenSSL, une boîte à
outils SSL (Secure Socket Layer). Un bogue de débordement dans la procédure
x64_64 d’exponentiation rapide de Montgomery (« Montgomery squaring »), un
dépassement d'entier dans CipherUpdate et un défaut de déréférencement de
pointeur NULL de X509_issuer_and_serial_hash() pourraient avoir pour
conséquence un déni de service.

Pour plus de détails, consultez les avertissements amont :"
https://www.openssl.org/news/secadv/20191206.txt";>\
https://www.openssl.org/news/secadv/20191206.txt et
https://www.openssl.org/news/secadv/20210216.txt";>\
https://www.openssl.org/news/secadv/20210216.txt.

Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 1.1.1d-0+deb10u5.

Nous vous recommandons de mettre à jour vos paquets openssl.

Pour disposer d'un état détaillé sur la sécurité de openssl, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/openssl";>\
https://security-tracker.debian.org/tracker/openssl.

# do not modify the following line
#include "$(ENGLISHDIR)/security/2021/dsa-4855.data"
# $Id: $

signature.asc
Description: OpenPGP digital signature

[RFR2] wml://lts/security/2021/dla-25{51,52,59,66,67,71,72}.wml

2021-02-22 Par sujet JP Guillonneau

Bonjour,

le lundi 22 février 17:30, daniel.malg...@laposte.net a écrit :

>amicales suggestions.

Merci Daniel, intégrées sauf
s/multicouches/multicouche/

https://fr.wiktionary.org/wiki/multi-

D’autres commentaires ?

Amicalement.

--
Jean-Paul
#use wml::debian::translation-check translation="a8e04bbcb89a312a789fc2c81d84933c7c0ec37e" maintainer="Jean-Paul Guillonneau"
Mise à jour de sécurité pour LTS

Plusieurs problèmes ont été découverts dans openvswitch, un commutateur
Ethernet virtuel à base logicielle, utilisable en production et multicouche.

https://security-tracker.debian.org/tracker/CVE-2020-35498";>CVE-2020-35498

Des attaques par déni de service, dans lesquelles des paquets réseau
contrefaits pouvaient faire que la recherche de paquets ignore les champs
d’en-têtes réseau pour les couches 3 et 4. Les paquets réseau contrefaits étaient
des paquets IPv4 ou IPv6 ordinaires avec des remplissages Ethernet au-dessus
de 255 octets. Cela provoquait l'esquive de l’analyse des champs d’en-tête après
la couche 2 par les tests de validité.

https://security-tracker.debian.org/tracker/CVE-2020-27827";>CVE-2020-27827

Attaques par déni de service en utilisant des paquets LLDP contrefaits.

https://security-tracker.debian.org/tracker/CVE-2018-17206";>CVE-2018-17206

Problème de lecture excessive de tampon lors du décodage d’action BUNDLE.

https://security-tracker.debian.org/tracker/CVE-2018-17204";>CVE-2018-17204

Échec d’assertion dû à une absence de validation d’information (groupe,
type et commande) dans le décodeur OF1.5.

https://security-tracker.debian.org/tracker/CVE-2017-9214";>CVE-2017-9214

Lecture excessive de tampon provoquée par un dépassement d'entier non signé par
le bas.

https://security-tracker.debian.org/tracker/CVE-2015-8011";>CVE-2015-8011

Un dépassement de tampon dans la fonction lldp_decode dans
daemon/protocols/lldp.c dans lldpd avant la version 0.8.0 permet à des
attaquants distants de provoquer un déni de service (plantage du démon) et
éventuellement d’exécuter du code arbitraire à l’aide de vecteurs impliquant
une vaste gestion d’adresses et de limites TLV.

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans
la version 2.6.10-0+deb9u1. Cette version est une nouvelle version de l’amont.

Nous vous recommandons de mettre à jour vos paquets openvswitch.

Pour disposer d'un état détaillé sur la sécurité de openvswitch, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/openvswitch";>\
https://security-tracker.debian.org/tracker/openvswitch.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS.

# do not modify lea following line
#include "$(ENGLISHDIR)/lts/security/2021/dla-2571.data"
# $Id: $
#use wml::debian::translation-check translation="4ac8e507e1e9c92535a9ab99c8440d1a1d7a4e4d" maintainer="Jean-Paul Guillonneau"
Mise à jour de sécurité pour LTS

Busybox, un programme d’utilitaires pour les petits systèmes embarqués,
était affecté par plusieurs vulnérabilités de sécurité. Le projet « Common
vulnérabilités et Exposures » (CVE) identifie les problèmes suivants.

https://security-tracker.debian.org/tracker/CVE-2011-5325";>CVE-2011-5325

Une vulnérabilité de traversée de répertoires a été découverte dans
l’implémentation dans Busybox de tar. tar extrayait un lien symbolique pointant
en dehors du répertoire de travail utilisé et puis suivait ce lien symbolique
lors de l’extraction d’autres fichiers. Cela permettait une attaque par
traversée de répertoires lors de l’extraction d’archives compressées non
fiables.

https://security-tracker.debian.org/tracker/CVE-2013-1813";>CVE-2013-1813

Lorsque un nœud de périphérique ou un lien symbolique dans /dev devait être
créé dans un sous-répertoire de profondeur deux ou plus
(/dev/dir1/dir2.../nœud), les répertoires intermédiaires étaient créés avec des
permissions incorrectes.

https://security-tracker.debian.org/tracker/CVE-2014-4607";>CVE-2014-4607

Un dépassement d'entier pouvait se produire lors du traitement de n’importe
quelle variante de littéral exécution dans la fonction
lzo1x_decompress_safe. Chacun de ces trois emplacements est sujet à un
dépassement d'entier lors du traitement d’octets zéro. Cela expose le code qui
copie ces littérals à une corruption de mémoire.

https://security-tracker.debian.org/tracker/CVE-2014-9645";>CVE-2014-9645

La fonction add_probe dans modutils/modprobe.c dans BusyBox permettait à des
utilisateurs locaux de contourner les restrictions voulues lors du chargement
de modules de noyau à l’aide d'un caractère / (barre oblique) dans un
nom de module, comme le montre une commande ifconfig /usbserial up ou
mount -t /snd_pcm none.

https://security-tracker.debian.org/tracker/CVE-2016-2147";>CVE-2016-2147

dépassement d'entier dans le client DHCP (udhc

[LCFC] wml://lts/security/2021/dla-257{3,4}.wml

2021-02-22 Par sujet JP Guillonneau

Bonjour,

le mardi 23 février  9:13, Grégoire Scano a écrit :

> Les fichiers sont aussi disponibles ici :
>> https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2021/dla-.wml
>> https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2021/dla-.wml

>une suggestion.

Merci Grégoire, intégrée. 

Dernier appel à commentaire.


Amicalement.

--
Jean-Paul

29 matches

Mail list logo