Bonjour,
voici la traduction de nouvelles pages de sécurité.
Merci d’avance pour vos relectures et commentaires.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="bda50db949a220ada94593e8cf3e932c33bc890f" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo>
<p>Matthieu Barjole et Victor Cutillas ont découvert que sudoedit dans sudo, un
programme conçu pour procurer des privilèges limités de superutilisateur à certains utilisateurs, gérait incorrectement <q>--</q> pour séparer l’éditeur
des arguments des fichiers à éditer. Un utilisateur local autorisé à éditer
certains fichiers pouvait exploiter ce défaut pour modifier un fichier indûment
selon la politique de sécurité, aboutissant à une élévation des privilèges.</p>
<p>Plus d’informations sont disponibles sur la page :
<a href="
https://www.sudo.ws/security/advisories/sudoedit_any/">https://www.sudo.ws/security/advisories/sudoedit_any/</a>.</p>
<p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans
la version 1.8.27-1