[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [gulliver] le programme de la bannière d'accueil semble être défaillant


From Jean-Louis Giraud <jlaur dot giraud at infonie dot fr>
Subject Re: [gulliver] le programme de la bannière d'accueil semble être défaillant
Date Thu, 28 Aug 2008 12:08:21 +0200

> J'ai été sur le forum de debian-french-users et je n'ai rien trouvé
> (pour l'instant) concernant ce problème. 
> Je vais poser la question pour voir. 
bon j'ai eu une réponse que voici  : 
Salut
Vois les autres posts nommés :
Blocage gnome suite à màj lenny
PB Lenny - marche plus
et là ça nous envoie ici : 
http://www.generation-nt.com/commenter/blocage-gnome-suite-entraide-3017701.html#1
qui semble indiquer que le problème a été résolu 
voir ci-dessous 


> Debian Security Advisory DSA-1631-2                  security at debian dot org
http://www.debian.org/security/                               Steve Kemp
August 26, 2008                       http://www.debian.org/security/faq
-
------------------------------------------------------------------------

Package: libxml2
Vulnerability: denial of service
Problem type   : local
Debian-specific: no
CVE Id(s)      : CVE-2008-3281

The previous security update of the libxml2 package introduced
some problems with other packages, most notably with librsvg.
This update corrects these problems whilst still fixing the
reported scurity problem.

For reference the text of the previous security announcement
follows:

Andreas Solberg discovered that libxml2, the GNOME XML library,
could be forced to recursively evaluate entities, until available
CPU & memory resources were exhausted.

For the stable distribution (etch), this problem has been fixed in
version 2.6.27.dfsg-4.

For the unstable distribution (sid), this problem has been fixed in
version 2.6.32.dfsg-3.

We recommend that you upgrade your libxml2 package.

mais chez moi le problème reste entier après update et upgrade. 
Je continue à diffuser sur cette liste les infos que je récupère.


-- 
Cordialement
Jean-Louis Giraud