Bonjour,deux nouvelles annonces de sécurité ont été publiées. En voici une traduction. Merci d'avance pour vos relectures.
Amicalement, jipege
#use wml::debian::translation-check translation=c5a3aa016e5a4298ce993d64ce0a286b023535da" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Plusieurs vulnérabilités ont été découvertes dans Epiphany, le navigateur web de GNOME, permettant des attaques par script intersite (XSS) dans certaines circonstances.</p> <p>Pour la distribution stable (Bullseye), ces problèmes ont été corrigés dans la version 3.38.2-1+deb11u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets epiphany-browser.</p> <p>Pour disposer d'un état détaillé sur la sécurité de epiphany-browser, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/epiphany-browser";>\ https://security-tracker.debian.org/tracker/epiphany-browser</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2022/dsa-5042.data" # $Id: $
#use wml::debian::translation-check translation="b39262f3ea5c85a070025d1e1cb9a028cea515ac" maintainer="Jean-Pierre Giraud" <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>lxml, une liaison Python pour les bibliothèques libxml2 et libxslt, ne nettoyait pas correctement ses entrées, ce qui pourrait conduire à une attaque par script intersite.</p> <p>Pour la distribution oldstable (Buster), ce problème a été corrigé dans la version 4.3.2-1+deb10u4.</p> <p>Pour la distribution stable (Bullseye), ce problème a été corrigé dans la version 4.6.3+dfsg-0.1+deb11u1.</p> <p>Nous vous recommandons de mettre à jour vos paquets lxml.</p> <p>Pour disposer d'un état détaillé sur la sécurité de lxml, veuillez consulter sa page de suivi de sécurité à l'adresse : <a href="https://security-tracker.debian.org/tracker/lxml";>\ https://security-tracker.debian.org/tracker/lxml</a>.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2022/dsa-5043.data" # $Id: $
Attachment:
OpenPGP_signature
Description: OpenPGP digital signature