Bonjour, suggestions.
Amicalement. -- Jean-Paul
--- 00000001.dsa-3927.wml 2017-08-08 21:39:26.452730007 +0200 +++ - 2017-08-08 22:01:43.112935375 +0200 @@ -10,7 +10,7 @@ <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-7346";>CVE-2017-7346</a> <p>Li Qiang a découvert que le pilote DRM pour les GPU virtuels de VMware ne -vérifiaient pas correctement les valeurs, contrôlées par l'utilisateur, des +vérifiait pas correctement les valeurs, contrôlées par l'utilisateur, des limites supérieures dans les fonctions vmw_surface_define_ioctl(). Un utilisateur local peut tirer avantage de ce défaut pour provoquer un déni de service.</p></li> @@ -39,7 +39,7 @@ <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-7542";>CVE-2017-7542</a> <p>Une vulnérabilité de dépassement d'entier dans la fonction -ip6_find_1stfragopt() fonction a été découverte permettant à un attaquant +ip6_find_1stfragopt() a été découverte permettant à un attaquant local avec les droits pour l'ouverture de sockets bruts de provoquer un déni de service.</p></li> @@ -73,7 +73,7 @@ <li><a href="https://security-tracker.debian.org/tracker/CVE-2017-1000365";>CVE-2017-1000365</a> <p>Les pointeurs argument et environnement ne sont pas correctement pris en -compte par les restrictions de taille imposées aux chaînes d'arguments et +compte par les restrictions de taille imposées aux chaînes d'argument et d'environnement passées par RLIMIT_STACK/RLIMIT_INFINITY. Un attaquant local peut tirer avantage de ce défaut en conjonction avec d'autres défauts pour exécuter du code arbitraire.</p></li>
