• [LCFC] wml://security/2021/dsa-5013.wml

    From Jean-Pierre Giraud@21:1/5 to All on Sun Dec 5 17:20:01 2021
    This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --86dgJJb57wbWck3hZjCZ2DL1RsKXOps53
    Content-Type: multipart/mixed;
    boundary="------------91C4D5FB7618A239FBB3126C"
    Content-Language: fr

    This is a multi-part message in MIME format. --------------91C4D5FB7618A239FBB3126C
    Content-Type: text/plain; charset=utf-8; format=flowed Content-Transfer-Encoding: quoted-printable

    Bonjour,

    Le 28/11/2021 à 17:11, Lucien Gentis a écrit :
    Bonjour,

    Une suggestion

    Bonne fin de weekend

    Lucien

    Le 28/11/2021 à 09:50, Jean-Pierre Giraud a écrit :
    Bonjour,
    Une nouvelle annonce de sécurité vient d'être publiée. En voici une Passage en LCFC. Je renvoie le texte avec la correction suggérée par Lucien. Amicalement,
    jipege

    --------------91C4D5FB7618A239FBB3126C
    Content-Type: text/vnd.wap.wml; charset=UTF-8;
    name="dsa-5013.wml"
    Content-Transfer-Encoding: quoted-printable
    Content-Disposition: attachment;
    filename="dsa-5013.wml"

    #use wml::debian::translation-check translation="0978a0ed7933d0eda7dc2623d6f930ed8af03998" maintainer="Jean-Pierre Giraud"
    <define-tag description>Mise à jour de sécurité</define-tag>
    <define-tag moreinfo>
    <p>roundcube, une solution web de messagerie personnalisable et basée sur
    AJAX pour les serveurs IMAP, ne vérifiait pas correctement les requêtes et les messages de courrier. Cela pouvait permettre à un attaquant de
    réaliser des attaques par script intersite (XSS) ou par injection SQL.</p>

    <p>Pour la distribution oldstable (Buster), ces problèmes ont été corrigés dans la version 1.3.17+dfsg.1-1~deb10u1.</p>

    <p>Pour la distribution stable (Bullseye), ces problèmes ont été corrigés dans la version 1.4.12+dfsg.1-1~deb11u1.</p>

    <p>Nous vous recommandons de mettre à jour vos paquets roundcube.</p>

    <p>Pour disposer d'un état détaillé sur la sécurité de roundcube, veuillez consulter sa page de suivi de sécurité à l'adresse :
    <a href="https://security-tracker.debian.org/tracker/roundcube">\ https://security-tracker.debian.org/tracker/roundcube</a>.</p>
    </define-tag>

    # do not modify the following line
    #include "$(ENGLISHDIR)/security/2021/dsa-5013.data"
    # $Id: $

    --------------91C4D5FB7618A239FBB3126C--

    --86dgJJb57wbWck3hZjCZ2DL1RsKXOps53--

    -----BEGIN PGP SIGNATURE-----

    wsF5BAABCAAjFiEEcH/R3vmpi4JWBoDfeBP2a44wMXIFAmGs5b0FAwAAAAAACgkQeBP2a44wMXLh Pw//Q7NZYI9wbCrUGRFDHcRLWE7w7iIcFkNqcNoGCOXB6OTtp7V4D/r1Oh+fNcaqO1pWzOW5k4VJ 7t+DgE+zjjrIaBy4pqAjFEWyDGM0BjGWlJs2ddvWvMfYRP/YT6W4Aqm9YU5SLWdUCajokEOJ4ujQ RgKr/3w3GF0RVGSfvBiqyPuNydynsz7wUTS3ZG7N8SQaIV026E9KnE4uNKbm/QPkunP17EjSlvYS 6kIO7EAe2CxryBI5+aeRda025OMdb83DzqfAWy0AYFIo/etV99hP71KSIgdcuGP7nd035n75GA1J wESfj87K4vNOzJi3basVC6aWUbDZwU+zJmZpFlcYjo+gI4w1vourNzry884DeGuW+RpS/A+BrPW7 xQ4dZS9rMavRTqdYNhLNiiUIXUZHV0OzIIGKEq6CAXwKr2Ue5vkALiI30W9UgT7g2yQ+FHLuGwFk s8inmSnhzAAtYFL+lWCKoMbAcMEuvea0UofaV3UFk83TwVkdIxwLmkyqO7UVz4Hx13zRSnxxeQ3K CtlHy2hzty2eSVnOxi+pQsoXejaXIw1qllA5inHDWfslOJg55mg8+BbOk8ilTMJDooAwPQ7Pas5l Plz5SZ2O5Mzxcv5UgAs2zMBfMqhTLFc3yJDll7DChshXof6NzVLyxRfd9Nb13g/bC41QP8vdnkpD hlc=
    =8brd
    -----END PGP SIGNATURE-----

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Jean-Pierre Giraud@21:1/5 to All on Sat Dec 11 10:50:02 2021
    This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --V4S5irX1yoXziWAALXMPENBesGNLrtCKJ
    Content-Type: text/plain; charset=utf-8; format=flowed
    Content-Language: fr
    Content-Transfer-Encoding: quoted-printable

    Bonjour,

    Le 05/12/2021 à 17:15, Jean-Pierre Giraud a écrit :
    Bonjour,
    Le 28/11/2021 à 17:11, Lucien Gentis a écrit :
    Bonjour,
    Une suggestion
    Bonne fin de weekend
    Lucien
    Le 28/11/2021 à 09:50, Jean-Pierre Giraud a écrit :
    Bonjour,
    Une nouvelle annonce de sécurité vient d'être publiée. En voici une
    Passage en LCFC. Je renvoie le texte avec la correction suggérée par Lucien.
    Terminé. Merci à Lucien pour sa relecture.
    Amicalement,
    jipege


    --V4S5irX1yoXziWAALXMPENBesGNLrtCKJ--

    -----BEGIN PGP SIGNATURE-----

    wsF5BAABCAAjFiEEcH/R3vmpi4JWBoDfeBP2a44wMXIFAmG0c6UFAwAAAAAACgkQeBP2a44wMXL2 uQ//YTtv9cE1lNqSNd3DvCs/JVmwk05P4/A51dh85+NcA4nzdTXhp1RYzTccnFTFdNPAVei6E3Sj ZHISr4U5iz2gjHIJ/ilt3SdZGL5UrbILULaMduiOFGkMC53IJrugiBABF9dX5Qlo+ayYeOzm1JBm /mDldBApxIJSmEkx5iCbqoFA5jEHvEsn9u6rIOSnLORR5oinaZsvY3Xsa1mxScxT3JGh77JcpD06 a8Q3NCotNsqi2WWulKJoo7eTqdvS0l7FOtLahk5f46vXJxUZy4jMOLcSANuy71fywbfQKKAPGLN8 gYvZdumMaIJUCA+MYbyIzAjVspOmPk62ioG56XmNSjoAqE0LlxNlIweoG8ufTZWmH2pLmF4QX1y2 CK8NsSrEodRLZuiQ3r0wuYegJtVS16EwSTO9g6uwjtHFef3y8F9QMf2l3ziekNY+WQ7UAg8Ttm8C 6MgZX+w8fJ1CVQpwfqCaRFz52FqAhkZ9VejIhqtIZvAYhYRvAxijtdR44kB15xSkEdT8YgOv5LTS JMrofHD+2aUuO+ZAOvt0tcZVIa2fwJjp/VhvDmnvyNV3QC0VM9d9mux1Yy2yd3OmMBBtSewyD6SU UzXFRZczimeFW/S2HaVdv0mK/FuJd5uUz76jLJU6B2z4RxIT92eYqf5HtU6Co97WkgG8pv7BdiNm 7zI=
    =8oRd
    -----END PGP SIGNATURE-----

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)