[RFR] wml://lts/security/2023/dla-33{47-2,50}.wml
Bonjour,
voici la traduction de nouvelles pages de sécurité.
Merci d’avance pour vos relectures et commentaires.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="076795ffb2183dd30fd56439ae005b38fdb5ef8f" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>node-css-what était vulnérable à un déni de service par expression
rationnelle (ReDoS) à cause de l’utilisation d’une expression rationnelle non
sûre dans la variable re_attr. L’exploitation de cette vulnérabilité pouvait
être faite à l’aide de la fonction parse.</p>
<p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans
la version 2.1.0-1+deb10u1.</p>
<p>Nous vous recommandons de mettre à jour vos paquets node-css-what.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de node-css-what,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/node-css-what";>\
https://security-tracker.debian.org/tracker/node-css-what</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3350.data"
# $Id: $
#use wml::debian::translation-check translation="fcf44c700fc54e333d236557f13055a148a8f6ab" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il a été découvert que le correctif pour le
<a href="https://security-tracker.debian.org/tracker/CVE-2023-27372";>CVE-2023-27372</a>
cassait la (des)activation de greffons avec dépendances.</p>
<p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans
la version 3.2.4-1+deb10u11.</p>
<p>Nous vous recommandons de mettre à jour vos paquets spip.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de spip,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="https://security-tracker.debian.org/tracker/spip";>\
https://security-tracker.debian.org/tracker/spip</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS";>https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2023/dla-3347-2.data"
# $Id: $
Reply to: