[RFR] wml://lts/security/2023/dla-3{399,400,401}.wml
From
JP Guillonneau@21:1/5 to
All on Tue Apr 25 10:40:01 2023
Bonjour,
voici la traduction de trois nouvelles pages de sécurité.
Merci d’avance pour vos relectures et commentaires.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="0a4924c3ed782f3c8b2221721240e1f7782b341e" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans apache2, un serveur web
qui peut être utilisé comme mandataire de frontal pour d’autres applications.
Ces vulnérabilités pouvaient conduire à une dissimulation de requête HTTP, et
par conséquent des contrôles de sécurité du frontal pouvaient être contournés.</p>
<p>Malheureusement, la correction de ces vulnérabilités de sécurité peuvent nécessiter des modifications de fichier de configuration. Quelques directives RewriteRule hors spécifications, qui étaient précédemment
silencieusement acceptées, sont désormais rejetées avec l’erreur AH10409. Par
exemple, certaines RewriteRules qui incluent une référence arrière et les attributs <q>[L,NC]</q>, nécessitent d’être écrite