Re: [RFR] wml://security/2023/dsa-557{0,1,2}.wml
Le 04/12/2023 à 18:52, Jean-Pierre Giraud a écrit :
Bonjour,
Trois nouvelles annonces de sécurité ont été publiées. En voici une
traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
Bonjour,
Une suggestion
Amicalement
Lucien
--- dsa-5572.wml.orig 2023-12-05 11:11:27.263185898 +0100
+++ dsa-5572.wml 2023-12-05 11:11:48.970957214 +0100
@@ -2,7 +2,7 @@
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Rene Rehme a découvert que roundcube, une solution web de messagerie
-personnalisable et basée sur AJAX pour les serveurs IMAP, ne configure pas
+personnalisable et basée sur AJAX pour les serveurs IMAP, ne configurait pas
correctement les en-têtes lors du traitement des pièces jointes. Cela
pouvait permettre à un attaquant de charger du code JavaScript arbitraire.</p>
Reply to: