1. Forum
  2. Usenet
  3. LINUX.DEBIAN.L10N.FRENCH

  • [RFR] wml://lts/security/2023/dla-3515.wml

    From JP Guillonneau@21:1/5 to All on Sat Aug 5 08:20:01 2023
    Bonjour,

    voici la traduction d’une nouvelle page de sécurité.

    Merci d’avance pour vos relectures et commentaires.

    Amicalement.

    --
    Jean-Paul

    #use wml::debian::translation-check translation="7c1d0dd7f331c5e7f8bda10dd413c04b6d91f5dd" maintainer="Jean-Paul Guillonneau"
    <define-tag description>Mise à jour de sécurité pour LTS</define-tag> <define-tag moreinfo>
    <p>Une utilisation de longueur incorrecte d’étiquette d’authentification a été
    découverte dans cjose, une bibliothèque C mettant en œuvre la norme JOSE (Javascript Object Signing and Encryption), qui pouvait conduire à une compromission d’intégrité.</p>

    <p>La routine de déchiffrement AES GCM utilisait incorrectement la longueur d’étiquette à partir de l’étiquette réelle d’authentification telle que fournie
    par un objet JWE (JSON Web Encryption), alors que la
    <a href="https://www.rfc-editor.org/rfc/rfc7518#section-4.7">spécification</a> indique qu’une longueur fixe de 16 octets doit être utilisée. Cela pouvait permettait à un attaquant de fournir une étiquette tronquée et de modifier le
    JWE en conséquence.</p>

    <p>Pour Deb
  • From [email protected]@21:1/5 to All on Sat Aug 5 15:40:02 2023
    bonjour,
    un d�tail,

    amicalement

    bubu

    --- dla-3515.wml 2023-08-05 15:28:16.741449892 +0200
    +++ redla-3515.wml 2023-08-05 15:29:55.085441875 +0200
    @@ -11,7 +11,7 @@
    par un objet JWE (JSON Web Encryption), alors que la
    <a href="https://www.rfc-editor.org/rfc/rfc7518#section-4.7">spécification</a>
    indique qu’une longueur fixe de 16 octets doit être utilisée. Cela pouvait
    -permettait à un attaquant de fournir une étiquette tronquée et de modifier le
    +permettre à un attaquant de fournir une étiquette tronquée et de modifier le
    JWE en conséquence.</p>

    <p>Pour Debian 10 <q>Buster</q>, ce problème a été corrigé dans

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From JP Guillonneau@21:1/5 to All on Mon Aug 7 09:50:01 2023
    Bonjour,

    Le 05/08/23 15:33 [email protected] a écrit :
    un détail,
    corrigé.
    Les fichiers sont ici : https://salsa.debian.org/webmaster-team/webwml/-/raw/master/french/lts/security/2023/dla-3xxx.wml
    Amicalement

    --
    Jean-Paul

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From JP Guillonneau@21:1/5 to All on Mon Aug 14 13:00:01 2023
    Bonjour,

    Le 07/08/23 09:43 JP a écrit :
    un détail,
    corrigé.
    Merci à bubu.

    Amicalement

    --
    Jean-Paul

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)