Sikkerhetsinformasjon
Debian tar sikkerhet meget alvorlig. Vi behandler all sikkerhetsproblemer som vi blir informert, og forsikrer oss om at de blir rettet innen rimelig tid. Mange sikkerhetsmeldinger er koordinert med andre fri programvareleverandører og blir publisert på samme dag som en sårbarhet blir offentliggjort. Vi har også et sikkerhetsvurderingslag som ser gjennom arkivene etter nye eller ikke reparerte sikkerhetsfeil.
Erfaring har vist at security through obscurity
(sikkerhet gjennom
skjuling) ikke virker. Offentliggjørelse gir raskere og bedre løsninger på
sikkerhetsproblemer. Av den grunn, viser denne siden status for Debian når
det gjelder forskjellige kjente sikkerhetshull, som potensielt kan påvirke
Debian.
Debian deltar også i arbeidet med sikkerhetsstandardisering: Debian sikkerhetsmeldinger er CVE-kompatible (se kryssreferansene) og Debian er representert i styret for prosjektet Open Vulnerability Assessment Language.
Holde Debian-systemet ditt sikkert
For å motta de siste Debian sikkerhetsmeldingene, meld deg på postlisten debian-security-announce.
Du kan også bruke apt for å lett motta de siste sikkerhetsoppdateringene. Dette krever en linje som
deb http://security.debian.org/ squeeze/updates main contrib non-free
i din /etc/apt/sources.list-fil. Kjør deretter
apt-get update && apt-get upgrade for å laste ned
og installere de ventende oppdateringene.
For mer informasjon om sikkehetssaker i Debian, se sikkerhetslagets OSS (FAQ) og håndboken om sikring av Debian.
De nyeste sikkerhetsmeldingene
Disse nettsidene inneholder et komprimert arkiv over sikkerhetsmeldinger sendt på postlisten debian-security-announce.
[13. feb 2012] DSA-2408 php5 - several vulnerabilities
[09. feb 2012] DSA-2407 cvs - heap overflow
[09. feb 2012] DSA-2406 icedove - several vulnerabilities
[06. feb 2012] DSA-2405 apache2 - multiple issues
[06. feb 2012] DSA-2403 php5 - code injection
[05. feb 2012] DSA-2404 xen-qemu-dm-4.0 - buffer overflow
[04. feb 2012] DSA-2384 cacti - several vulnerabilities
[02. feb 2012] DSA-2402 iceape - several vulnerabilities
[02. feb 2012] DSA-2401 tomcat6 - several vulnerabilities
[02. feb 2012] DSA-2400 iceweasel - several vulnerabilities
[31. jan 2012] DSA-2399 php5 - several vulnerabilities
[30. jan 2012] DSA-2398 curl - several vulnerabilities
[29. jan 2012] DSA-2397 icu - buffer underflow
[27. jan 2012] DSA-2396 qemu-kvm - buffer underflow
[27. jan 2012] DSA-2395 wireshark - buffer underflow
[27. jan 2012] DSA-2394 libxml2 - several vulnerabilities
[25. jan 2012] DSA-2393 bip - buffer overflow
[23. jan 2012] DSA-2392 openssl - out-of-bounds read
[23. jan 2012] DSA-2301 rails - several vulnerabilities
[22. jan 2012] DSA-2391 phpmyadmin - several vulnerabilities
[15. jan 2012] DSA-2390 openssl - several vulnerabilities
[15. jan 2012] DSA-2389 linux-2.6 - privilege escalation/denial of service/information leak
De nyeste Debian sikkerhetsmeldingene er også tilgjengelig i RDF-format. Vi tilbyr også en annen fil som inneholder første avsnitt av den korresponderende meldingen så du kan se hva den er om.
Eldre sikkerhetsmeldinger er også tilgjengelig: 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003, 2002, 2001, 2000, 1999, 1997 og udaterte sikkerhetsmeldinger bevart for ettertiden.
Debian distribusjoner er ikke sårbare for alle sikkerhetsproblemer. Debians Security Tracker samler all informasjon om sårbarhetsstatusen for Debian-pakker, og kan bli gjennomsøkt etter CVE-navn eller pakke.
Kontaktinformasjon
Les sikkerhetslagets OSS (FAQ) før du kontaker oss - svaret på spørsmålet ditt være der allerede!