Informations de sécurité

L'expérience a montré que la sécurité par le secret ne fonctionne jamais. Une diffusion publique des problèmes de sécurité apporte plus rapidement des solutions meilleures. Dans cet esprit, cette page indique l'état de Debian sur différents trous de sécurité connus, qui pourraient potentiellement affecter le système d'exploitation Debian.

Le projet Debian gère de nombreuses annonces de sécurité en coordination avec les autres distributeurs de logiciel libre, et par conséquent, ces annonces sont publiées le même jour que la vulnérabilité associée.

Debian participe aussi aux efforts de standardisation de sécurité :

Garder un système Debian sûr

Pour obtenir les dernières informations de sécurité de Debian, abonnez-vous à la liste de diffusion (en anglais) debian-security-announce.

En plus de cela, il est pratique d'utiliser APT pour récupérer les mises à jour relatives à la sécurité. Pour garder votre système d'exploitation Debian à jour avec les correctifs de sécurité, ajoutez la ligne suivante dans votre fichier /etc/apt/sources.list :

deb http://security.debian.org/debian-security bullseye-security main contrib non-free

Après avoir enregistré les modifications, exécutez les deux commandes suivantes pour télécharger et installer les mises à jour en attente : 

apt-get update && apt-get upgrade

L'archive de sécurité est signée avec les clefs normales de l'archive Debian.

Pour plus d'information au sujet de la sécurité dans Debian, lisez la FAQ et la documentation :

Annonces récentes

Ces pages web contiennent une archive condensée des annonces de sécurité qui sont postées sur la liste de diffusion debian-security-announce.

[29 mars 2023] DSA-5380-1 xorg-server Mise à jour de sécurité
[27 mars 2023] DSA-5379-1 dino-im Mise à jour de sécurité
[25 mars 2023] DSA-5378-1 xen Mise à jour de sécurité
[23 mars 2023] DSA-5377-1 chromium Mise à jour de sécurité
[20 mars 2023] DSA-5376-1 apache2 Mise à jour de sécurité
[17 mars 2023] DSA-5375-1 thunderbird Mise à jour de sécurité
[17 mars 2023] DSA-5356-2 sox Mise à jour de sécurité
[15 mars 2023] DSA-5374-1 firefox-esr Mise à jour de sécurité
[14 mars 2023] DSA-5373-1 node-sqlite3 Mise à jour de sécurité
[13 mars 2023] DSA-5372-1 rails Mise à jour de sécurité
[9 mars 2023] DSA-5371-1 chromium Mise à jour de sécurité
[7 mars 2023] DSA-5370-1 apr Mise à jour de sécurité
[5 mars 2023] DSA-5369-1 syslog-ng Mise à jour de sécurité
[3 mars 2023] DSA-5368-1 libreswan Mise à jour de sécurité
[2 mars 2023] DSA-5367-1 spip Mise à jour de sécurité
[1er mars 2023] DSA-5366-1 multipath-tools Mise à jour de sécurité

Les dernières informations de sécurité sont aussi disponibles sous la forme de fichiers RDF. Nous vous proposons également une version légèrement plus longue des fichiers qui contient le premier paragraphe de l'alerte en question. Ainsi vous pourrez facilement savoir de quoi traite le bulletin d'alerte.

Les annonces de sécurité plus anciennes sont également disponibles : 2023, 2022, 2021, 2020, 2019, 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003, 2002, 2001, 2000, 1999, 1998, 1997 et annonces de sécurités non datées, conservées pour la postérité.

Les distributions Debian ne sont pas vulnérables à tous les problèmes de sécurité. Le Debian Security Tracker collecte toutes les informations à propos de l'état de vulnérabilité des paquets Debian. Il permet d'effectuer des recherches par référence CVE ou par paquet.