Corrections de sécurité de Debian

Une découverte récente a mis en évidence d'importants risques de sécurité au sein de la bibliothèque C d'analyse XML Expat, largement utilisée. Le chercheur en sécurité Shang-Hung Wan a identifié trois vulnérabilités critiques d'Expat qui pourraient...

Une faille récemment découverte dans OpenSSL, identifiée comme CVE-2024-6119, pourrait potentiellement conduire à des attaques par déni de service (DoS) sur les applications qui s'appuient sur OpenSSL pour la validation des certificats. Cet article explore les spécificités...

Le projet Debian a officiellement publié Debian 12.7, la dernière version de la série Debian GNU/Linux 12 "Bookworm". Elle arrive juste deux mois après la version précédente, Debian 12.6,...

Une découverte récente a mis en évidence des vulnérabilités critiques dans le serveur de messagerie Dovecot, permettant potentiellement aux attaquants d'exploiter l'implémentation IMAP et de perturber le service. Ces vulnérabilités, identifiées comme CVE-2024-23184 et CVE-2024-23185,...

Une grave vulnérabilité a été découverte dans le paquetage wpa_supplicant largement utilisé, mettant potentiellement en danger des millions d'appareils. Cette faille, répertoriée sous le nom de CVE-2024-5290, présente un risque important de...

krb5, l'implémentation de Kerberos par le MIT, est un protocole largement utilisé pour l'authentification réseau. Récemment, deux vulnérabilités critiques ont été découvertes dans la gestion des jetons de messages GSS dans krb5, qui...

Tomcat, un moteur de servlet et de JSP très répandu, a récemment fait l'objet de plusieurs mises à jour de sécurité pour corriger des vulnérabilités critiques. Ces vulnérabilités, si elles sont exploitées, peuvent conduire à des attaques par déni de service (DoS) ou...

Le projet Debian a annoncé la publication de Debian 12.6 le 29 juin 2024, marquant la cinquième mise à jour ISO de sa série stable Debian 12 "Bookworm". Sorti il y a quatre ans et demi...

Firefox 126 a été publié le 14 mai 2024, introduisant diverses nouvelles fonctionnalités et améliorations. Cette mise à jour corrige également 16 vulnérabilités de sécurité qui posaient des risques tels que l'exécution de code arbitraire et...

Dans les récentes mises à jour de sécurité d'Ubuntu et de Debian, plusieurs vulnérabilités ont été corrigées dans Thunderbird, le populaire client de messagerie et de groupes de discussion open-source. Les attaquants peuvent utiliser ces vulnérabilités pour provoquer un déni de...

Debian 11 a été publiée pour la première fois le 14 août 2021 avec la version 7.4 de PHP, qui a déjà atteint sa fin de vie. Cela signifie que PHP 7.4 ne recevra plus de...