Re: [RFR] wml://security/2020/dsa-477{7,8}.wml

2020-10-22 Par sujet Grégoire Scano
Bonjour,

On 10/23/20 7:42 AM, Jean-Pierre Giraud wrote:
> Deux nouvelles annonces de sécurité viennent d'être publiées. En voici
> une traduction. Merci d'avance pour vos relectures.

rien à signaler.

Bien cordialement,
Grégoire



[RFR] wml://security/2020/dsa-477{7,8}.wml

2020-10-22 Par sujet Jean-Pierre Giraud
Bonjour,
Deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="ed4ab617fb1a1ab8f472460310403cbe8e0ab0b2" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

Plusieurs problèmes de sécurité ont été découverts dans le navigateur
web Firefox de Mozilla, qui pourraient éventuellement avoir pour
conséquence l'exécution de code arbitraire.

Pour la distribution stable (Buster), ces problèmes ont été corrigés
dans la version 78.4.0esr-1~deb10u2.

Nous vous recommandons de mettre à jour vos paquets firefox-esr.

Pour disposer d'un état détaillé sur la sécurité de firefox-esr, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/firefox-esr;>\
https://security-tracker.debian.org/tracker/firefox-esr.


# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4778.data"
# $Id: $
#use wml::debian::translation-check translation="ed1e1f09f1a02b5fb64ecaaa2d2c1ad889848e27" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

Sergei Glazunov a découvert une vulnérabilité de dépassement de tas dans
le traitement d'images matricielles PNG incorporées dans FreeType.
L'ouverture de fontes mal formées peut avoir pour conséquence un déni de
service ou l'exécution de code arbitraire.

Pour la distribution stable (Buster), ce problème a été corrigé dans la
version 2.9.1-3+deb10u2.

Nous vous recommandons de mettre à jour vos paquets freetype.

Pour disposer d'un état détaillé sur la sécurité de freetype, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/freetype;>\
https://security-tracker.debian.org/tracker/freetype.


# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4777.data"
# $Id: $