Bonjour,
voici la traduction de nouvelles pages de sécurité.
La présentation de l’annonce 3223 est curieuse :
https://www.debian.org/lts/security/2022/dla-3223
Merci d’avance pour vos relectures et commentaires.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="b60c973e82cdfb4b8ab4d967fbca9fafa79c66d1" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo>
<p>AWStats, un analyseur de journaux de serveur web, puissant et aux nombreuses fonctions, permettait un script intersite (XSS) dans le greffon hostinfo à cause de l’affichage d’une réponse de Net::XWhois sans les vérifications adéquates.</p>
<p>Pour Debian 10 « Buster », ce problème a été corrigé dans
la version 7.6+dfsg-2+deb10u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets awstats.</p>
<p>Pour disposer d'un état détaillé sur la sécurité de awstats,
veuillez consulter sa page de suivi de sécurité à l'adresse :
<a href="
https://security-tracker.debian.org/tracker/awstats">\ https://security-tracker.debian.org/tracker/awstats</a>.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS