DSA, DLA, ELA, propagation de sécurité

En l’espace de quatre jours, le paquet dovecot a reçu une mise à jour de sécurité dans les trois voies debian :

Ainsi trois vulnérabilités ont été corrigées dans trois versions distinctes du logiciel : buster, stretch et jessie proposent donc un dovecot à jour.

sid aussi est à jour vis à vis de ces trois vulnérabilités et bullseye attend la prochaine vague :

La co-sécurité est en route !

2 J'aime

Le paquet mailman n’est pas dans bullseye au profit de mailman3 mais pour les systèmes qui l’utilisent encore en production, une mise à jour de sécurité s’impose :

Buster, stretch et jessie auront donc un mailman à jour.

Le paquet bind9 a reçu une mise à jour de printemps.

L’annonce 666 a paru !

ELA-666-1 sqlite3 security update

Elle ne concerne que jessie car stretch avait déjà eu un correctif.

Et oui, stretch a rejoint le club ELA. Un noyau 5.10 est proposé.

ELA-661-1 linux-5.10 security update

Le paquet vlc est pris en charge dans stretch.

Information on source package vlc

Jackpot !

Le 24 janvier dernier, php5 a été mis à jour dans jessie.

ELA-777-1 php5 security update

Quant à stretch, c’est php7.0 qui a reçu la mise à jour.

ELA-775-1 php7.0 security update

Merci à l’équipe ELTS.