Bonjour,
voici la traduction de nouvelles pages de sécurité.
Merci d’avance pour vos relectures et commentaires.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="f8d1600b7e9ee552ee38f893ee0e5fa14d69b349" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo>
<p>Il a été découvert que ceux qui utilisent java.sql.Statement ou java.sql.PreparedStatement dans hsqldb, une base de données SQL en Java, pour traiter des entrées non fiables pourraient être vulnérables à une attaque d’exécution de code à distance. Par défaut, il est permis d’appeler n’importe
quelle méthode statique de n’importe quelle classe Java dans le classpath, aboutissant à une exécution de code. Le problème peut être évité en mettant à
jour vers la version 2.4.1-2+deb10u1 ou en réglant la propriété de système <q>hsqldb.method_class_names</q> aux classes autorisées à être appelées – par
exemple, System.setProperty("hsqldb.method_class_names","abc") ou en utilisant l’argument de Java <q>-Dhsqldb.method_class_names=