diff options
| author | Jean-Pierre Giraud <jean-pierregiraud@neuf.fr> | 2020-04-07 17:57:11 +0200 |
|---|---|---|
| committer | Jean-Pierre Giraud <jean-pierregiraud@neuf.fr> | 2020-04-07 17:57:11 +0200 |
| commit | 27b3cbfeb63bee8abe2bdfe6292e0c85d9af7188 (patch) | |
| tree | c0fcf6393940cbfdb89d4234a2fa407f4dd2dc6d | |
| parent | 95d7b531788c44a2b3296bc75a62a95faf11fe0e (diff) | |
(fr) DSA 4650, proofread Daniel Malgorn
| -rw-r--r-- | french/security/2020/dsa-4650.wml | 4 |
1 files changed, 2 insertions, 2 deletions
diff --git a/french/security/2020/dsa-4650.wml b/french/security/2020/dsa-4650.wml index ef80adff5c0..8f6f8b308be 100644 --- a/french/security/2020/dsa-4650.wml +++ b/french/security/2020/dsa-4650.wml @@ -2,10 +2,10 @@ <define-tag description>Mise à jour de sécurité</define-tag> <define-tag moreinfo> <p>Miguel Onoro a signalé que qbittorrent, un client pour BitTorrent avec -une interface graphique en Qt5, permet une injection de commande à l'aide +une interface graphique en Qt5, permet une injection de commandes à l'aide de métacaractères de l’interpréteur de commande dans le paramètre de nom de torrent ou dans le paramètre du « tracker » actuel, ce qui pourrait avoir -pour conséquence l'exécution de commande à distance à l'aide d'un nom +pour conséquence l'exécution de commandes à distance à l'aide d'un nom contrefait dans un flux RSS si qbittorrent est configuré pour exécuter un programme externe à l'achèvement du chargement d'un torrent.</p> |