(fr) DSA 4962-4963, initial translation

2 files changed, 69 insertions, 0 deletions

diff --git a/french/security/2021/dsa-4962.wml b/french/security/2021/dsa-4962.wml
new file mode 100644
index 00000000000..4ab58baca7e
--- /dev/null
+++ b/french/security/2021/dsa-4962.wml
@@ -0,0 +1,24 @@
+#use wml::debian::translation-check translation="ec4e586fae885b532a9b1b9d6d35a4b8d95a721a" maintainer="Jean-Pierre Giraud"
+<define-tag description>Mise à jour de sécurité</define-tag>
+<define-tag moreinfo>
+<p>Plusieurs vulnérabilités ont été découvertes dans LedgerSMB, un programme
+de gestion financière et d’ERP, qui pourraient avoir pour conséquence une
+attaque par script intersite ou par détournement de clic.</p>
+
+<p>Pour la distribution oldstable (Buster), ce problème a été corrigé dans
+la version 1.6.9+ds-1+deb10u2.</p>
+
+<p>Pour la distribution stable (Bullseye), ce problème a été corrigé dans la
+version 1.6.9+ds-2+deb11u2.</p>
+
+<p>Nous vous recommandons de mettre à jour vos paquets ledgersmb.</p>
+
+<p>Pour disposer d'un état détaillé sur la sécurité de ledgersmb, veuillez
+consulter sa page de suivi de sécurité à l'adresse :
+<a href="https://security-tracker.debian.org/tracker/ledgersmb">\
+https://security-tracker.debian.org/tracker/ledgersmb</a>.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2021/dsa-4962.data"
+# $Id: $
diff --git a/french/security/2021/dsa-4963.wml b/french/security/2021/dsa-4963.wml
new file mode 100644
index 00000000000..d644b4e2de0
--- /dev/null
+++ b/french/security/2021/dsa-4963.wml
@@ -0,0 +1,45 @@
+#use wml::debian::translation-check translation="8893b6716ac8e06f1696d121568a974bf244f9c3" maintainer="Jean-Pierre Giraud"
+<define-tag description>Mise à jour de sécurité</define-tag>
+<define-tag moreinfo>
+<p>Plusieurs vulnérabilités ont été découvertes dans OpenSSL, une boîte à
+outils SSL (Secure Socket Layer).</p>
+
+<ul>
+
+<li><a href="https://security-tracker.debian.org/tracker/CVE-2021-3711">CVE-2021-3711</a>
+
+<p>John Ouyang a signalé une vulnérabilité de dépassement de tampon dans le
+déchiffrement de SM2. Un attaquant en capacité de présenter du contenu SM2
+pour déchiffrement à une application peut tirer avantage de ce défaut pour
+modifier le comportement de l'application ou provoquer son plantage (déni de
+service).</p></li>
+
+<li><a href="https://security-tracker.debian.org/tracker/CVE-2021-3712">CVE-2021-3712</a>
+
+<p>Ingo Schwarze a signalé un défaut de débordement de tampon, lors du
+traitement de chaînes ASN.1 dans la fonction X509_aux_print(), qui peut
+avoir pour conséquence un déni de service.</p>
+
+<p>Pour plus de détails, consultez les avertissements amont :
+<a href="https://www.openssl.org/news/secadv/20210824.txt">\
+https://www.openssl.org/news/secadv/20210824.txt</a></p></li>
+
+</ul>
+
+<p>Pour la distribution oldstable (Buster), ces problèmes ont été corrigés
+dans la version 1.1.1d-0+deb10u7.</p>
+
+<p>Pour la distribution stable (Bullseye), ces problèmes ont été corrigés
+dans la version 1.1.1k-1+deb11u1.</p>
+
+<p>Nous vous recommandons de mettre à jour vos paquets openssl.</p>
+
+<p>Pour disposer d'un état détaillé sur la sécurité de openssl, veuillez
+consulter sa page de suivi de sécurité à l'adresse :
+<a href="https://security-tracker.debian.org/tracker/openssl">\
+https://security-tracker.debian.org/tracker/openssl</a>.</p>
+</define-tag>
+
+# do not modify the following line
+#include "$(ENGLISHDIR)/security/2021/dsa-4963.data"
+# $Id: $