Bonjour,
Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2021/dla-xxxx.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2021/dla-xxxx.wml
Merci d’avance pour vos relectures.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="0246538d23986de2f0c9bb7cba888897f208a3df" maintainer="jp"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo>
<p>Un problème de sécurité a été découvert dans mosquitto : un courtier de
message MQTT. Une vulnérabilité de déréférencement de pointeur NULL a été
découverte qui pourrait conduire à un plantage des applications utilisant
la bibliothèque.</p>
<p>Pour Debian 9 « Stretch », ce problème a été corrigé dans la version 1.4.10-3+deb9u5.</p>
<p>Nous vous recommandons de mettre à jour vos paquets mosquitto.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de mosquitto, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="
https://security-tracker.debian.org/tracker/mosquitto">https://security-tracker.debian.org/tracker/mosquitto</a></p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="
https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a></p> </define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2021/dla-2793.data"
#use wml::debian::translation-check translation="d1c6b8063876f846fc40450411a3a0fcc4c84167" maintainer="jp"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo>
<p>Un défaut de lecture et d'écriture hors limites a été découvert dans le code de PHP-FPM, qui pourrait avoir pour conséquence une élévation de privilèges d'un utilisateur local non privilégié à ceux du superutilisateur.</p>
<p>Pour Debian 9 « Stretch », ce problème a été corrigé dans la version 7.0.33-0+deb9u12.</p>
<p>Nous vous recommandons de mettre à jour vos paquets php7.0.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de php7.0, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="
https://security-tracker.debian.org/tracker/php7.0">https://security-tracker.debian.org/tracker/php7.0</a></p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : <a href="
https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a></p> </define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2021/dla-2794.data"
--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)