• [RFR] wml://lts/security/2021/dla-285{8,9}.wml

    From Jean-Pierre Giraud@21:1/5 to All on Tue Dec 28 12:10:01 2021
    This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --YaYkT4Hbk6LavFgvPbLhzONsLV3RRwoJg
    Content-Type: multipart/mixed;
    boundary="------------C46723BE6E7C591EE7AC0F24"
    Content-Language: fr-FR

    This is a multi-part message in MIME format. --------------C46723BE6E7C591EE7AC0F24
    Content-Type: text/plain; charset=utf-8; format=flowed Content-Transfer-Encoding: quoted-printable

    Bonjour,
    deux nouvelles annonces de sécurité ont été publiées. En voici une traduction. Merci d'avance pour vos relectures.
    Amicalement,
    jipege

    --------------C46723BE6E7C591EE7AC0F24
    Content-Type: text/vnd.wap.wml; charset=UTF-8;
    name="dla-2859.wml"
    Content-Transfer-Encoding: quoted-printable
    Content-Disposition: attachment;
    filename="dla-2859.wml"

    #use wml::debian::translation-check translation="a699333e6f2836fc382c2aaf876dcbf8f8daf1a0" maintainer="Jean-Pierre Giraud"
    <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo>

    <p>Un problème a été decouvert dans zziplib, une bibliothèqe fournissant un accès en lecture à des archives ZIP. À cause du mauvais traitement d'une valeur de retour, un attaquant pourrait provoquer un déni de service dû à une boucle infinie.</p>

    <p>Pour Debian 9 <q>Stretch</q>, ces problèmes ont été corrigés dans la version 0.13.62-3.2~deb9u2.</p>

    <p>Nous vous recommandons de mettre à jour vos paquets zziplib.</p>

    <p>Pour disposer d'un état détaillé sur la sécurité de zziplib, veuillez consulter sa page de suivi de sécurité à l'adresse :
    <a href="https://security-tracker.debian.org/tracker/zziplib">\ https://security-tracker.debian.org/tracker/zziplib</a>.</p>

    <p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur :
    <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag>

    # do not modify the following line
    #include "$(ENGLISHDIR)/lts/security/2021/dla-2859.data"
    # $Id: $

    --------------C46723BE6E7C591EE7AC0F24
    Content-Type: text/vnd.wap.wml; charset=UTF-8;
    name="dla-2858.wml"
    Content-Transfer-Encoding: quoted-printable
    Content-Disposition: attachment;
    filename="dla-2858.wml"

    #use wml::debian::translation-check translation="e81af41ad0ae993c6a5df59a56f8ccf7a645a5f8" maintainer="Jean-Pierre Giraud"
    <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo>

    <p>Un problème a été decouvert dans libzip, une bibliothèque pour lire, créer et modifier des archives zip. Des archives ZIP contrefaites
    pourraient permettre à des attaquants distants de provoquer un déni de service dû à un échec d'allocation de mémoire par un mauvais traitement d'enregistrements EOCD.</p>

    <p>Pour Debian 9 <q>Stretch</q>, ces problèmes ont été corrigés dans la version 1.1.2-1.1+deb9u1.</p>

    <p>Nous vous recommandons de mettre à jour vos paquets libzip.</p>

    <p>Pour disposer d'un état détaillé sur la sécurité de libzip, veuillez consulter sa page de suivi de sécurité à l'adresse :
    <a href="https://security-tracker.debian.org/tracker/libzip">\ https://security-tracker.debian.org/tracker/libzip</a>.</p>

    <p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur :
    <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag>

    # do not modify the following line
    #include "$(ENGLISHDIR)/lts/security/2021/dla-2858.data"
    # $Id: $

    --------------C46723BE6E7C591EE7AC0F24--

    --YaYkT4Hbk6LavFgvPbLhzONsLV3RRwoJg--

    -----BEGIN PGP SIGNATURE-----

    wsF5BAABCAAjFiEEcH/R3vmpi4JWBoDfeBP2a44wMXIFAmHK7q8FAwAAAAAACgkQeBP2a44wMXKq 5RAAiHfxMeb5HbaZ4DMUqNvzSj1haFAbhDgpkjbt2IQBP6zmhS0LUt3ifBhja1wafF2DQ1u06RQv oubHbbzJI8UJH2alRdS+AvpKX8T8+goOP188qsJ0h62IH8+Zhff8DC9xcX3+2mUkInxdC4GDRe4r MBKERFjyveOAJBe3AARPv/4wGU8AL17gOvIt3GB+9c2bN5bRcwNfZAItVxha5paAhf2PznIV3+No VGMGoul10LJTPZFCV0FZuQjVkBKj7KsZLrdhDoAW+QraML3ro1Mq/KV648NAp5WnjwF78EH0uGwv 3Qd+bNm3XDrvao/z5RRwTXQxdYAdLfchpK/NpJV+L9IJVFBmzrAwvUKd2qadJ6AN7wRxJadLwm5O 9/GcbZhcmYG5BH1YGSi06G9NiPrpUUoV5PTDbOvkf2rK9lgo7ieYwlUetp+/O4P7RhtChDOykKVc W5huxonE/fht8Er11DmSdH9M7X3s7alukpUQ5bPHI47W18CwgMnxiqKL5qtQLQDLvp57dKm4WQwY Y+1BFxYnYu0htV43y2xGMeCeZGhp2eKxAl15lt5leTIVzSBHU8Al2mewtvq7si87RI7bSXQnnZo6 wrN2xrqtRw9ypXwEkI7UmqdrFaxcdABgPabBbrAu7hdsaxHQKS/9RvGZFL3Jq9Mmc258/BxFCxde 80M=
    =hK+m
    -----END PGP SIGNATURE-----

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From =?UTF-8?Q?Gr=c3=a9goire_Scano?=@21:1/5 to Jean-Pierre Giraud on Fri Dec 31 03:10:02 2021
    Bonjour,

    On 12/28/21 7:02 PM, Jean-Pierre Giraud wrote:
    deux nouvelles annonces de sécurité ont été publiées. En voici une traduction. Merci d'avance pour vos relectures.

    rien à signaler.

    Bien cordialement,
    Grégoire

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)