diff options
author | Jean-Pierre Giraud <jean-pierregiraud@neuf.fr> | 2020-04-03 00:48:15 +0200 |
---|---|---|
committer | Jean-Pierre Giraud <jean-pierregiraud@neuf.fr> | 2020-04-03 00:48:15 +0200 |
commit | 44d39421f23531abc6ab083aeaf08b1f0198acbd (patch) | |
tree | 9fe22e9ff5101cc7b2e9a79d5c291e36e7106df7 | |
parent | c519c5680a58f91a77e3ec456870ebf2eace1327 (diff) |
(fr) DSA 4650, initial translation
-rw-r--r-- | french/security/2020/dsa-4650.wml | 28 |
1 files changed, 28 insertions, 0 deletions
diff --git a/french/security/2020/dsa-4650.wml b/french/security/2020/dsa-4650.wml new file mode 100644 index 00000000000..4eb45877db7 --- /dev/null +++ b/french/security/2020/dsa-4650.wml @@ -0,0 +1,28 @@ +#use wml::debian::translation-check translation="c519c5680a58f91a77e3ec456870ebf2eace1327" maintainer="Jean-Pierre Giraud" +<define-tag description>Mise à jour de sécurité</define-tag> +<define-tag moreinfo> +<p>Miguel Onoro a signalé que qbittorrent, un client pour BitTorrent avec +une interface graphique en Qt5, permet une injection de commande à l'aide +de métacaractères de l’interpréteur de commande dans le paramètre de nom de +torrent ou dans le paramètre du « tracker » actuel, ce qui pourrait avoir +pour conséquence l'exécution de commande à distance à l'aide d'un nom +contrefait dans un flux RSS si qbittorrent est configuré pour exécuter un +programme externe à l'achèvement de chargement d'un torrent.</p> + +<p>Pour la distribution oldstable (Stretch), ce problème a été corrigé dans +la version 3.3.7-3+deb9u1.</p> + +<p>Pour la distribution stable (Buster), ce problème a été corrigé dans la +version 4.1.5-1+deb10u1.</p> + +<p>Nous vous recommandons de mettre à jour vos paquets qbittorrent.</p> + +<p>Pour disposer d'un état détaillé sur la sécurité de qbittorrent, +veuillez consulter sa page de suivi de sécurité à l'adresse : +<a href="https://security-tracker.debian.org/tracker/qbittorrent">\ +https://security-tracker.debian.org/tracker/qbittorrent</a>.</p> +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2020/dsa-4650.data" +# $Id: $ |