• [RFR3] wml://lts/security/2021/dla-2841.wml

    From Jean-Pierre Giraud@21:1/5 to All on Fri Dec 10 18:50:01 2021
    This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --bW2jJO7MmLwBoCVJRycpLfh6rCkmChnj4
    Content-Type: multipart/mixed;
    boundary="------------AAC277903375003B3FE92EEA"
    Content-Language: fr

    This is a multi-part message in MIME format. --------------AAC277903375003B3FE92EEA
    Content-Type: text/plain; charset=windows-1252; format=flowed Content-Transfer-Encoding: quoted-printable

    Bonjour,

    Le 08/12/2021 à 19:15, bubub@no-log.org a écrit :

    bonjour,
    une lettre à été zappée,
    désolé pour le msg précédent, le web mail fait un peu n'importekoi.. amicalement
    bubu
    Bonjour,
    Le 08/12/2021 à 11:57, Lucien Gentis a écrit :
    Rebonjour,
    ... une autre suggestion

    Le 08/12/2021 à 09:40, Jean-Pierre Giraud a écrit :
    Bonjour,
    une nouvelle annonce de sécurité a été publiée. En voici une
    traduction. Merci d'avance pour vos relectures.
    Texte révisé. Merci d'avance pour vos nouvelles relectures.
    C'est corrigé. De nouvelles relectures ?
    Amicalement,
    jipege


    --------------AAC277903375003B3FE92EEA
    Content-Type: text/vnd.wap.wml; charset=UTF-8;
    name="dla-2841.wml"
    Content-Transfer-Encoding: quoted-printable
    Content-Disposition: attachment;
    filename="dla-2841.wml"

    #use wml::debian::translation-check translation="5bf5786a60b59fb5ccc9c616f07cdd64f6d30733" maintainer="Jean-Pierre Giraud"
    <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo>

    <p>Il y avait un problème de dépassement d'entier dans runc, l'exécutable
    du projet Open Container, souvent utilisé avec Docker.</p>

    <p>Le champ de longueur « bytemsg » de Netlink pouvait permettre à un attaquant d'écraser les configurations de conteneur basées sur Netlink.
    Cette vulnérabilité nécessitait que l'attaquant ait un certain contrôle sur la configuration du conteneur, mais aurait pu permettre à l'attaquant de contourner les restrictions de l'espace de noms du conteneur en ajoutant simplement leur propre charge utile de Netlink qui désactive tous les
    espaces de noms.</p>


    <li><a href="https://security-tracker.debian.org/tracker/CVE-2021-43784">CVE-2021-43784</a></li>
    </ul>

    <p>Pour Debian 9 <q>Stretch</q>, ces problèmes ont été corrigés dans la version 0.1.1+dfsg1-2+deb9u3.</p>

    <p>Nous vous recommandons de mettre à jour vos paquets runc.</p>

    <p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur :
    <a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p> </define-tag>

    # do not modify the following line
    #include "$(ENGLISHDIR)/lts/security/2021/dla-2841.data"
    # $Id: $

    --------------AAC277903375003B3FE92EEA--

    --bW2jJO7MmLwBoCVJRycpLfh6rCkmChnj4--

    -----BEGIN PGP SIGNATURE-----

    wsF5BAABCAAjFiEEcH/R3vmpi4JWBoDfeBP2a44wMXIFAmGzkZkFAwAAAAAACgkQeBP2a44wMXJV 8g/9FHOpr1GvF8PK9WK/r6NtmuHnLcDbopfJ8XUs+Mwc5ksXebKm5+1yYAHMGceb7lUfg3AX8gTi SitS+upnvztdzTiR/SVxbF1nCZjXWHWRom/UPRgkWrZUl2MRDWGvLaRpl6SJ2ST8IOncg87yPZiA vUzN+ijx+LQxRMsnhuDibmNxcmRWImCRym+A5Tud0UanOTiozLEj/PJNmc6pu31F6k9FFcwcvu2N 6PnsJWOTnbu+u7QfFlcjSk0gvIK/BRvbi2PSh/arxG7c14qCltGhSCDMoPa/tFVyY7WMfSKESk3F d7cE1WrvdufXvQQdN5DXFS7SObK3T/OXAuqp26k3MRLH1QPcU7r1MjvEfCDPCPuucPSVbF2930Ic vdZy9/Po1bRqqlsE8A06qgLPcXts78DLQKLIY4vjkSSJ1CGGpuz7Klt9rbuv6Uh85eiwajgkgk7u zaqLK7HMQMZj9I8VC6wFjAwnJ7R988sXPlys8vVgoZY3ZyAl5N51O9BXrQz10128eACV47muWB/p dbUnlyMT7xJ4pY9d+pt+85l/9/NSY/vocNUQqk8KehJRnVZhY5ivyiArjaJdsxvqXM3QBG3PGYPR gChcLtWQW9n7uL0QwfjdAwMu13uskbjdw4uGruYDB/WlDu76XEbPmBHZOLn+z9ZiWYiXIJ8A0ZFU LN8=
    =Pa7X
    -----END PGP SIGNATURE-----

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Jean-Pierre Giraud@21:1/5 to All on Fri Dec 17 19:10:03 2021
    This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --rzH3zvnAqp71KSbk8ugX85uTTZBfnY2Rd
    Content-Type: text/plain; charset=windows-1252; format=flowed
    Content-Language: fr
    Content-Transfer-Encoding: quoted-printable

    Bonjour,

    Le 10/12/2021 à 18:42, Jean-Pierre Giraud a écrit :
    Bonjour,

    Le 08/12/2021 à 19:15, bubub@no-log.org a écrit :

    bonjour,
    une lettre à été zappée,
    désolé pour le msg précédent, le web mail fait un peu n'importekoi..
    amicalement
    bubu
      Bonjour,
    Le 08/12/2021 à 11:57, Lucien Gentis a écrit :
    Rebonjour,
    ... une autre suggestion

    Le 08/12/2021 à 09:40, Jean-Pierre Giraud a écrit :
    Bonjour,
    une nouvelle annonce de sécurité a été publiée. En voici une
    traduction. Merci d'avance pour vos relectures.
    Texte révisé. Merci d'avance pour vos nouvelles relectures.
    C'est corrigé. De nouvelles relectures ?
    Passage en LCFC. Texte inchangé depuis le RFR3. Merci d'avance pour vos ultimes relectures.
    Amicalement,
    jipege


    --rzH3zvnAqp71KSbk8ugX85uTTZBfnY2Rd--

    -----BEGIN PGP SIGNATURE-----

    wsF5BAABCAAjFiEEcH/R3vmpi4JWBoDfeBP2a44wMXIFAmG80gUFAwAAAAAACgkQeBP2a44wMXK/ uQ//XsgM3SspbSpua/UCucqw/+TGEuFhR4qZ6+TKevc93LBdRgudBBuEmhyglis5mu9F8ixWSpwR /2ybI+zuS+5PI1WKXpH+7DT3ySrytVMdnzEbZ2uu9RgZ4H+M+i31tsJEI4IF38rME+XX+AsctOCN TugDZsP26Xx8BCAbFv12ofG2ul0UZVweYouPlmJXIYTIrXu0a6v+3Y5hvGSkMDQ+0LB/cK1op3ck 3BGGKi4i5epaJIPglu6hgoOhYLyK3dCF2HRHPVct9KEd6y+He0bhVHbc5nr7JBsKPPIOWi8SLwix dY5k4moaq5cQ2IvZFl0bUK6sXFbtHHU3df9VGJ7Ox4EXiDnOSFSidqzkb/D9nvFhFyGxXwEf/FvX dovpifgobtFhebft1IQF98ol33V+lRIYYUkVtRggeWsFgkqI7sQr4ZKrzVRrx5LWde1VRh8G9eYD JNrZYZOzg/IaqX2b5H5rgxdveuzcXpLIYc3NCkFEJL1XxZ8Qn5UHc6LgGhC98i58PUqS2R/cLbxP 1Jm9/SdjQNztS6GaC6hxoCO8degiSwxqWubOGfM2fUJ6F6oMaxfo8EWzn9uyw/7GQmcmSeHCIkbK pTIrxrbQt2cMAREJ6moL0hkhnNM6VE1zyri2XoKFtQW4fY8+GTqhTwecs6D+nPAKiDJc2mIygKpI Zq4=
    =i0OG
    -----END PGP SIGNATURE-----

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Jean-Pierre Giraud@21:1/5 to All on Thu Dec 23 12:00:03 2021
    This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --JhK60C6aYu8345MdoRoqUZ2UUfwskZxQq
    Content-Type: text/plain; charset=windows-1252; format=flowed
    Content-Language: fr-FR
    Content-Transfer-Encoding: quoted-printable

    Bonjour,

    Le 17/12/2021 à 19:08, Jean-Pierre Giraud a écrit :
    Bonjour,

    Le 10/12/2021 à 18:42, Jean-Pierre Giraud a écrit :
    Bonjour,

    Le 08/12/2021 à 19:15, bubub@no-log.org a écrit :

    bonjour,
    une lettre à été zappée,
    désolé pour le msg précédent, le web mail fait un peu n'importekoi..
    amicalement
    bubu
      Bonjour,
    Le 08/12/2021 à 11:57, Lucien Gentis a écrit :
    Rebonjour,
    ... une autre suggestion

    Le 08/12/2021 à 09:40, Jean-Pierre Giraud a écrit :
    Bonjour,
    une nouvelle annonce de sécurité a été publiée. En voici une
    traduction. Merci d'avance pour vos relectures.
    Texte révisé. Merci d'avance pour vos nouvelles relectures.
    Terminé. Merci à Lucien, Daniel et bubu pour leurs relectures.
    Amicalement,
    jipege


    --JhK60C6aYu8345MdoRoqUZ2UUfwskZxQq--

    -----BEGIN PGP SIGNATURE-----

    wsF5BAABCAAjFiEEcH/R3vmpi4JWBoDfeBP2a44wMXIFAmHEVPIFAwAAAAAACgkQeBP2a44wMXJ5 Sw//Sq1rrx4wgvzveQHiBGfXEVwihalRmbDe3imtSNo2Bv0fWYFGce+WY5KvvXzoeBAL9fmOm5aQ npSeQFg6o2OVqbEiKO4bVElEOkLPcGOeV1jCyXd+P6WE7DuqqbDTp7osyHi2/ZneXEK98aTZc0Sj aBm2kP6svl86zBPMXxfQ/vJliexyi9LzPJj1JGjOldVrRZ0IsMkqSAdUi8B/nbxzaV4SFr9hOAED N7Njy5DlT57DIPrAYiqW9A5RAPPvoZEXXZYsJ6a1EmO6V7EG1jGJC9Pr9OG21CaGuh2v6YYk+PvY /1DRc4MCN70tQNuhAzyOr0YZfc11lvRTARQf6hcqyQ1VhcSAk4psODdk+iG6b7gWWu7xwgp2GB+l TOSbWtfvuDhv+ky+LU7czAVyGDVHSUCmWQ9hx9GkCIVQsY5NXZ+JyJyRHij2PG5VqdVLLcodMVgh NPoyUay85jgxyNbIuiirwA81GHT8ZOc9hdl2/L4QnIj7Vxja+O4P2rwDqqO8TZRObPIYlPQdg8mD B50IiDHTx8RMc0HhXOPL79FXbShu85rZvrZGuUQRfMtCtBo+IHI5AsmPB7CRTIAOPGQC/E/bAi8K B6Ti4hdwNf9zpgRun0mJPRw7f79p/fwfunTTSX1NVN6ubJBLfabGl+KNkHobor6IKxl2uTr9IWmI r6k=
    =W1s6
    -----END PGP SIGNATURE-----

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)