Mise à jour de sécurité de Debian

Le projet Debian a officiellement publié Debian 12.7, la dernière version de la série Debian GNU/Linux 12 "Bookworm". Elle arrive juste deux mois après la version précédente, Debian 12.6,...

Une découverte récente a révélé des vulnérabilités critiques dans le serveur de messagerie Dovecot, permettant potentiellement à des attaquants d'exploiter l'implémentation IMAP et de perturber le service. Ces vulnérabilités, identifiées comme CVE-2024-23184 et CVE-2024-23185,...

Plusieurs vulnérabilités de haut niveau ont été découvertes dans BIND, exposant potentiellement des millions de serveurs DNS à des attaques par déni de service. Ces problèmes ont donné lieu à des mises à jour de sécurité urgentes de la part des principales distributions Linux telles que...

krb5, l'implémentation de Kerberos par le MIT, est un protocole largement utilisé pour l'authentification réseau. Récemment, deux vulnérabilités critiques ont été découvertes dans la gestion des jetons de messages GSS dans krb5, qui...

Tomcat, un moteur de servlet et de JSP très répandu, a récemment fait l'objet de plusieurs mises à jour de sécurité pour corriger des vulnérabilités critiques. Ces vulnérabilités, si elles sont exploitées, peuvent conduire à des attaques par déni de service (DoS) ou...

Une importante vulnérabilité d'exécution de code à distance (RCE) a été identifiée dans la bibliothèque Ghostscript, un outil largement utilisé sur les systèmes Linux. Cette vulnérabilité, répertoriée sous le nom de CVE-2024-29510, est actuellement exploitée...

Le projet Debian a annoncé la publication de Debian 12.6 le 29 juin 2024, marquant la cinquième mise à jour ISO de sa série stable Debian 12 "Bookworm". Sorti il y a quatre ans et demi...

Firefox 126 a été publié le 14 mai 2024, introduisant diverses nouvelles fonctionnalités et améliorations. Cette mise à jour corrige également 16 vulnérabilités de sécurité qui posaient des risques tels que l'exécution de code arbitraire et...

Debian 11 a été publiée pour la première fois le 14 août 2021 avec la version 7.4 de PHP, qui a déjà atteint sa fin de vie. Cela signifie que PHP 7.4 ne recevra plus de...

Récemment, l'équipe de sécurité de Debian a corrigé plusieurs problèmes dans GTKWave, un visualiseur de formes d'ondes open-source pour les fichiers VCD (Value Change Dump). Ces vulnérabilités, si elles sont exploitées, peuvent...

De multiples vulnérabilités de sécurité ont été découvertes dans Cacti, une interface web largement utilisée pour surveiller les graphes des systèmes. Ces vulnérabilités, si elles sont exploitées, peuvent avoir des conséquences graves telles que le cross-site scripting (XSS),...