[RFR] wml://security/2014/dsa-295{7,8}.wml

[jean-pierre giraud]

Bonjour,

Deux nouvelles annonces de sécurité viennent d'être publiées. Voici une 
proposition de traduction.

Merci d'avance pour vos relectures.

Amicalement,
jipege
#use wml::debian::translation-check translation=1.1 maintainer=Jean-Pierre Giraud
define-tag descriptionMise à jour de sécurité/define-tag
define-tag moreinfo
pJakub Wilk a découvert que APT, le gestionnaire de paquet de haut niveau,
ne réalisait pas correctement les vérifications d'authentication pour les
paquets source téléchargés par la commande apt-get source. Ce problème
n'affecte que les cas où les paquets source sont téléchargés avec cette
commande ; il n'affecte pas l'installation et la mise à jour normale des
paquets Debian./p

pPour la distribution stable (Wheezy), ce problème a été corrigé dans la version 0.9.7.9+deb7u2./p

pPour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.0.4./p

pNous vous recommandons de mettre à jour vos paquets apt./p
/define-tag

# do not modify the following line
#include $(ENGLISHDIR)/security/2014/dsa-2958.data
# $Id: dsa-2958.wml,v 1.1 2014/06/13 14:52:30 jipege1-guest Exp $
#use wml::debian::translation-check translation=1.1 maintainer=Jean-Pierre Giraud
define-tag descriptionMise à jour de sécurité/define-tag
define-tag moreinfo
pOmer Iqbal a découvert que Mediawiki, un moteur de wiki, analyse des noms
d'utilisateur invalides, avec la fonction Special:PasswordReset, comme du
wikitext quand l'option $wgRawHtml est activée. Dans les wikis ainsi
configurés, cela permet à un attaquant non identifié d'insérer du JavaScript
malveillant, une attaque de script intersite./p

pPour la distribution stable (Wheezy), ce problème a été corrigé dans la version 1:1.19.16+dfsg-0+deb7u1./p

pPour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:1.19.16+dfsg-1./p

pNous vous recommandons de mettre à jour vos paquets mediawiki./p
/define-tag

# do not modify the following line
#include $(ENGLISHDIR)/security/2014/dsa-2957.data
# $Id: dsa-2957.wml,v 1.1 2014/06/13 14:11:00 jipege1-guest Exp $

Re: [RFR] wml://security/2014/dsa-295{7,8}.wml

[JP Guillonneau]

Bonjour,

relecture.

Amicalement.
-- 
Jean-Paul
--- 0005.dsa-2957.wml   2014-06-13 17:18:18.238994434 +0200
+++ -   2014-06-13 17:20:02.494306066 +0200
@@ -3,7 +3,7 @@
 define-tag moreinfo
 pOmer Iqbal a découvert que Mediawiki, un moteur de wiki, analyse des noms
 d'utilisateur invalides, avec la fonction Special:PasswordReset, comme du
-wikitext quand l'option $wgRawHtml est activée. Dans les wikis ainsi
+wikitexte quand l'option $wgRawHtml est activée. Dans les wikis ainsi
 configurés, cela permet à un attaquant non identifié d'insérer du 
JavaScript
 malveillant, une attaque de script intersite./p
 
--- 0007.dsa-2958.wml   2014-06-13 17:20:10.939062764 +0200
+++ -   2014-06-13 17:22:37.255223784 +0200
@@ -2,10 +2,10 @@
 define-tag descriptionMise à jour de sécurité/define-tag
 define-tag moreinfo
 pJakub Wilk a découvert que APT, le gestionnaire de paquet de haut niveau,
-ne réalisait pas correctement les vérifications d'authentication pour les
-paquets source téléchargés par la commande apt-get source. Ce problème
+ne réalisait pas correctement les vérifications d'authentification pour les
+paquets source téléchargés par la commande « apt-get source ». Ce 
problème
 n'affecte que les cas où les paquets source sont téléchargés avec cette
-commande ; il n'affecte pas l'installation et la mise à jour normale des
+commande ; il n'affecte pas l'installation et la mise à niveau normale des
 paquets Debian./p
 
 pPour la distribution stable (Wheezy), ce problème a été corrigé dans la 
version 0.9.7.9+deb7u2./p