• [RFR] wml://security/2021/dsa-5016.wml

    From Jean-Pierre Giraud@21:1/5 to All on Thu Dec 2 17:10:02 2021
    This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --QP3yPjnefRH3yUEJmn2U5en6Q22PRrp17
    Content-Type: multipart/mixed;
    boundary="------------4A564E041CD2E21B89FD86C6"
    Content-Language: fr

    This is a multi-part message in MIME format. --------------4A564E041CD2E21B89FD86C6
    Content-Type: text/plain; charset=utf-8; format=flowed Content-Transfer-Encoding: quoted-printable

    Bonjour,
    Une nouvelle annonce de sécurité vient d'être publiée. En voici une traduction. Merci d'avance pour vos relectures.
    Amicalement,
    jipege

    --------------4A564E041CD2E21B89FD86C6
    Content-Type: text/vnd.wap.wml; charset=UTF-8;
    name="dsa-5016.wml"
    Content-Transfer-Encoding: quoted-printable
    Content-Disposition: attachment;
    filename="dsa-5016.wml"

    #use wml::debian::translation-check translation="bec9327796d636f42b06f9d3bbbe0a0eecc68262" maintainer="Jean-Pierre Giraud"
    <define-tag description>Mise à jour de sécurité</define-tag>
    <define-tag moreinfo>
    <p>Tavis Ormandy a découvert que nss, la bibliothèque de service de sécurité réseau de Mozilla, est prédisposée à un défaut de dépassement de
    tas lors de la vérification de signatures DSA ou RSA-PPS, qui pourrait
    avoir pour conséquences un déni de service ou éventuellement l'exécution de code arbitraire.</p>

    <p>Pour la distribution oldstable (Buster), ce problème a été corrigé dans la version 2:3.42.1-1+deb10u4.</p>

    <p>Pour la distribution stable (Bullseye), ce problème a été corrigé dans la version 2:3.61-1+deb11u1.</p>

    <p>Nous vous recommandons de mettre à jour vos paquets nss.</p>

    <p>Pour disposer d'un état détaillé sur la sécurité de nss, veuillez consulter sa page de suivi de sécurité à l'adresse :
    <a href="https://security-tracker.debian.org/tracker/nss">\ https://security-tracker.debian.org/tracker/nss</a>.</p>
    </define-tag>

    # do not modify the following line
    #include "$(ENGLISHDIR)/security/2021/dsa-5016.data"
    # $Id: $

    --------------4A564E041CD2E21B89FD86C6--

    --QP3yPjnefRH3yUEJmn2U5en6Q22PRrp17--

    -----BEGIN PGP SIGNATURE-----

    wsF5BAABCAAjFiEEcH/R3vmpi4JWBoDfeBP2a44wMXIFAmGo7ogFAwAAAAAACgkQeBP2a44wMXId XRAAr/BtKqy5tm7IGo+vImpvWBQzzktWPlx+ffqnpcGRZTb2rUOn9vATiICEQCvxBxgUVU44CZs0 0Ifa2nHKLTdQzPfQR6S3wvJki6+n3a64Jq9Hexr1K3T5c+ab4zSMZxQChPXSES1bUyEdZXnPsb4b 59PS+I15AwDJzkvEx7i5uHuSmU7V5icKjG6t1ZgSJKxRzF3PU9igONOTpVbjNp4SkPClb4ORAPzh w2cOIMIpYeNbJ+oQhys1M6AMy0snjO8j6AZjcfFK+Enhxh1KZo0f/0NGuWvkCYlj82nN5hsiTrzw NbH1s5y+SAfGx71HUMisHQYMVhaBaCVp4AmQcCwIzub9ydOavxiynBMnUlX8ayD8cJlhJMrrPm7f OddRxqYg08BU+SBFvfbUi2onDqLa1OdV6ZVHjbVjhsNGMkwLj9RqqhSgmg5evUrVRsvDUgGs4c8a chvpOi02TXX40K+eMZ5w2J5zJXBB82YPCPrEEYaKnJfR5l4/hjhxL31NYjhIb0l4oyDvicsq0ax/ BF9tQlV/191qBHZamZi3u3ir1z8vtEpfsoQxIgKKfux8NZiIwZZ4dcKGqENGSIbk+Wd/TrGuCIn8 3sJxXNjM4BUsRxeMWjEPacnc4F7Sz+OwRb7lZp68uM7ioKmyzjdUacWVmi1EpujbZ5Xl2WzlR9RO sBs=
    =Wef3
    -----END PGP SIGNATURE-----

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Lucien Gentis@21:1/5 to All on Thu Dec 2 18:30:02 2021
    RAS

    Le 02/12/2021 à 17:04, Jean-Pierre Giraud a écrit :
    Bonjour,
    Une nouvelle annonce de sécurité vient d'être publiée. En voici une traduction. Merci d'avance pour vos relectures.
    Amicalement,
    jipege

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)