blob: 7c3f15b14e291e28f89b99dc3b507280842b9e0f (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
|
#use wml::debian::translation-check translation="173191d3c56a66f3b7934359ed82d7d5424fa4ed" maintainer="Jean-Paul Guillonneau"
<define-tag description>Mise à jour de sécurité pour LTS</define-tag>
<define-tag moreinfo>
<p>Il a été découvert qu’il existait un problème permettant à des attaquants
authentifiés de reconfigurer dnsmasq à l'aide d'une valeur contrefaite de
extra_dhcp_opts dans le service de réseau virtuel Neutron d’OpenStack.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2021-40085">CVE-2021-40085</a>
<p>Un problème a été découvert dans Neutron d’OpenStack avant les versions 16.4.1,
17.x avant 17.2.1 et 18.x avant 18.1.1. Des attaquants authentifiés peuvent
reconfigurer dnsmasq à l'aide d'une valeur contrefaite de extra_dhcp_opts.</p></li>
</ul>
<p>Pour Debian 9 <q>Stretch</q>, ces problèmes ont été corrigés dans
la version 2:9.1.1-3+deb9u2.</p>
<p>Nous vous recommandons de mettre à jour vos paquets neutron.</p>
<p>Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
<a href="https://wiki.debian.org/LTS">https://wiki.debian.org/LTS</a>.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2021/dla-2781.data"
# $Id: $
|
