セキュリティ情報

Debian ではセキュリティを非常に深刻に捉えています。 私たちは気づいた問題のすべてを取り扱い、適切な期間内に修正することを 保証しています。 多くのセキュリティ勧告は他のフリーソフトウェアベンダと調整され、 脆弱性が公表されるのと同じ日に発行されます。また、私たちは、 新規または未修正のセキュリティバグを探してアーカイブをレビューしている、セキュリティ監査チームを持っています。

隠蔽によるセキュリティはうまくいかないことが経験的にわかっています。 逆に、セキュリティ問題を公表することにより、その問題をより迅速でより 良く解決することが可能になります。このような観点から、このページでは Debian の様々な既知のセキュリティホールの状態を示しています。これは潜在 的に Debian に影響を及ぼすかもしれません。

Debian はセキュリティの標準化努力にも参加しています。Debian セキュリティ勧告CVE と互換性があります (クロスリファレンスを見てください)。また Debian は、Open Vulnerability Assessment Language プロジェクトの理事も務めています。

あなたの Debian システムのセキュリティを維持するには

最新の Debian セキュリティ勧告を受け取るには、 debian-security-announce メーリングリストを講読してください。

apt を使うと、簡単に最新のセキュリティアップデートを取得することができます。 こちらを利用するためにはご自分の /etc/apt/sources.list ファイルに

deb http://security.debian.org/ wheezy/updates main contrib non-free

という行が必要になります。それから apt-get update && apt-get upgrade を実行して未処理の更新をダウンロード、適用してください。 セキュリティアーカイブは通常の Debian アーカイブ署名用の鍵で署名されています。

Debian のセキュリティについてもっと知るためには、 セキュリティチーム FAQDebian セキュリティ強化マニュアルを参照してください。

最近の勧告

以下のページは、 debian-security-announce メーリングリストに投稿された セキュリティ勧告をまとめたものです。

[2014-04-18] DSA-2910 qemu-kvm - security update
[2014-04-18] DSA-2909 qemu - security update
[2014-04-17] DSA-2908 openssl - security update
[2014-04-16] DSA-2907 - announcement of long term support for Debian oldstable
[2014-04-15] DSA-2905 chromium-browser - security update
[2014-04-15] DSA-2904 virtualbox - security update
[2014-04-14] DSA-2903 strongswan - セキュリティ更新
[2014-04-13] DSA-2902 curl - セキュリティ更新
[2014-04-12] DSA-2901 wordpress - セキュリティ更新
[2014-04-10] DSA-2900 jbigkit - セキュリティ更新
[2014-04-09] DSA-2899 openafs - セキュリティ更新
[2014-04-09] DSA-2898 imagemagick - セキュリティ更新
[2014-04-08] DSA-2897 tomcat7 - セキュリティ更新
[2014-04-07] DSA-2896 openssl - セキュリティ更新
[2014-04-06] DSA-2895 prosody - セキュリティ更新
[2014-04-05] DSA-2894 openssh - セキュリティ更新
[2014-03-31] DSA-2893 openswan - セキュリティ更新
[2014-03-31] DSA-2892 a2ps - セキュリティ更新
[2014-03-30] DSA-2891 mediawiki, mediawiki-extensions - セキュリティ更新
[2014-03-29] DSA-2890 libspring-java - セキュリティ更新
[2014-03-28] DSA-2889 postfixadmin - セキュリティ更新
[2014-03-27] DSA-2888 ruby-actionpack-3.2 - セキュリティ更新
[2014-03-27] DSA-2887 ruby-actionmailer-3.2 - セキュリティ更新
[2014-03-26] DSA-2886 libxalan2-java - セキュリティ更新
[2014-03-26] DSA-2885 libyaml-libyaml-perl - セキュリティ更新
[2014-03-26] DSA-2884 libyaml - セキュリティ更新
[2014-03-23] DSA-2883 chromium-browser - セキュリティ更新
[2014-03-20] DSA-2882 extplorer - セキュリティ更新
[2014-03-19] DSA-2881 iceweasel - セキュリティ更新

最新の Debian セキュリティ勧告は、 RDF フォーマットでも利用できます。

また、何についての勧告かがわかるように、対応する勧告の最初の段落を含むもうひとつのファイルも提供しています。

古いセキュリティ勧告は、以下で見ることができます。 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003, 2002, 2001, 2000, 1999, 1998, 1997 および 記録として残されている日付不詳のセキュリティ勧告.

Debian ディストリビューションはどのセキュリティ問題に対しても脆弱ではありません。 Debian Security Tracker は Debian パッケージの脆弱性の状態についてのすべての情報を収集しており、 CVE 名またはパッケージ名で検索できます。

連絡先

私たちに連絡する前に、 セキュリティチーム FAQ を読んでください。 あなたの疑問に対する答えがすでに存在するかもしれません。

連絡先も、FAQに書かれています。