From 27b3cbfeb63bee8abe2bdfe6292e0c85d9af7188 Mon Sep 17 00:00:00 2001 From: Jean-Pierre Giraud Date: Tue, 7 Apr 2020 17:57:11 +0200 Subject: (fr) DSA 4650, proofread Daniel Malgorn --- french/security/2020/dsa-4650.wml | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) diff --git a/french/security/2020/dsa-4650.wml b/french/security/2020/dsa-4650.wml index ef80adff5c0..8f6f8b308be 100644 --- a/french/security/2020/dsa-4650.wml +++ b/french/security/2020/dsa-4650.wml @@ -2,10 +2,10 @@ Mise à jour de sécurité

Miguel Onoro a signalé que qbittorrent, un client pour BitTorrent avec -une interface graphique en Qt5, permet une injection de commande à l'aide +une interface graphique en Qt5, permet une injection de commandes à l'aide de métacaractères de l’interpréteur de commande dans le paramètre de nom de torrent ou dans le paramètre du « tracker » actuel, ce qui pourrait avoir -pour conséquence l'exécution de commande à distance à l'aide d'un nom +pour conséquence l'exécution de commandes à distance à l'aide d'un nom contrefait dans un flux RSS si qbittorrent est configuré pour exécuter un programme externe à l'achèvement du chargement d'un torrent.

-- cgit v1.2.3