Informations de sécurité

Debian prend les questions de sécurité très au sérieux. Nous traitons tous les problèmes de sécurité qui sont portés à notre attention et nous nous assurons qu'ils sont corrigés avec un délai raisonnable. De nombreuses annonces de sécurité sont gérées en coordination avec les autres distributeurs de logiciel libre, et sont publiées le même jour que la vulnérabilité associée. L'équipe d'audit de sécurité est chargée d'inspecter l'archive à la recherche de bogues de sécurité nouveaux ou non corrigés.

L'expérience a montré que la sécurité par le secret ne fonctionne pas. Une diffusion publique des problèmes de sécurité apporte plus rapidement des solutions meilleures. Dans cet esprit, cette page indique l'état de Debian sur différents trous de sécurité connus, qui pourraient potentiellement affecter Debian.

Debian participe aussi aux efforts de standardisation de sécurité : les annonces de sécurité Debian (Debian Security Advisories) sont compatibles avec le CVE (référez-vous aux renvois croisés) et Debian est représentée dans le comité du projet « Open Vulnerability Assessment Language ».

Garder un système Debian sûr

Pour obtenir les dernières informations de sécurité de Debian, abonnez-vous à la liste de diffusion (en anglais) debian-security-announce.

Il est pratique d'utiliser apt pour récupérer les mises à jour relatives à la sécurité. Cela nécessite une ligne telle que :

deb http://security.debian.org/ jessie/updates main contrib non-free

dans votre fichier /etc/apt/sources.list. exécutez ensuite apt-get update && apt-get upgrade pour télécharger et installer les mises à jour en attente. L'archive de sécurité est signée avec les clefs de signatures normales de l'archive Debian.

Pour plus d'information au sujet de la sécurité dans Debian, lisez la FAQ de l'équipe en charge de la sécurité et le manuel appelé manuel pour sécuriser Debian.

Annonces récentes

Ces pages web contiennent une archive condensée des annonces de sécurité qui sont postées sur la liste de diffusion debian-security-announce.

[23 mai 2015] DSA-3272 ipsec-tools - security update
[23 mai 2015] DSA-3271 nbd - security update
[22 mai 2015] DSA-3270 postgresql-9.4 - security update
[22 mai 2015] DSA-3269 postgresql-9.1 - security update
[22 mai 2015] DSA-3268 ntfs-3g - Mise à jour de sécurité
[22 mai 2015] DSA-3267 chromium-browser - Mise à jour de sécurité
[21 mai 2015] DSA-3266 fuse - Mise à jour de sécurité
[20 mai 2015] DSA-3265 zendframework - Mise à jour de sécurité
[19 mai 2015] DSA-3264 icedove - Mise à jour de sécurité
[19 mai 2015] DSA-3263 proftpd-dfsg - Mise à jour de sécurité
[18 mai 2015] DSA-3262 xen - Mise à jour de sécurité
[15 mai 2015] DSA-3261 libmodule-signature-perl - Mise à jour de sécurité
[13 mai 2015] DSA-3260 iceweasel - Mise à jour de sécurité
[13 mai 2015] DSA-3259 qemu - Mise à jour de sécurité
[12 mai 2015] DSA-3258 quassel - Mise à jour de sécurité
[11 mai 2015] DSA-3257 mercurial - Mise à jour de sécurité
[10 mai 2015] DSA-3256 libtasn1-6 - Mise à jour de sécurité
[10 mai 2015] DSA-3255 zeromq3 - Mise à jour de sécurité
[9 mai 2015] DSA-3254 suricata - Mise à jour de sécurité
[7 mai 2015] DSA-3253 pound - Mise à jour de sécurité
[6 mai 2015] DSA-3252 sqlite3 - Mise à jour de sécurité
[5 mai 2015] DSA-3251 dnsmasq - Mise à jour de sécurité
[4 mai 2015] DSA-3250 wordpress - Mise à jour de sécurité
[3 mai 2015] DSA-3249 jqueryui - Mise à jour de sécurité
[2 mai 2015] DSA-3248 libphp-snoopy - Mise à jour de sécurité
[2 mai 2015] DSA-3247 ruby2.1 - Mise à jour de sécurité
[2 mai 2015] DSA-3246 ruby1.9.1 - Mise à jour de sécurité
[2 mai 2015] DSA-3245 ruby1.8 - Mise à jour de sécurité
[2 mai 2015] DSA-3244 owncloud - Mise à jour de sécurité
[1er mai 2015] DSA-3243 libxml-libxml-perl - Mise à jour de sécurité
[30 avril 2015] DSA-3242 chromium-browser - Mise à jour de sécurité
[29 avril 2015] DSA-3241 elasticsearch - Mise à jour de sécurité
[29 avril 2015] DSA-3240 curl - Mise à jour de sécurité
[29 avril 2015] DSA-3239 icecast2 - Mise à jour de sécurité
[26 avril 2015] DSA-3238 chromium-browser - Mise à jour de sécurité
[26 avril 2015] DSA-3237 linux - Mise à jour de sécurité
[25 avril 2015] DSA-3236 libreoffice - Mise à jour de sécurité

Les dernières informations de sécurité sont aussi disponibles au format RDF. Nous vous permettons également d'avoir un second fichier qui contient le premier paragraphe de l'alerte en question. Ainsi vous pourrez savoir de quoi traite le bulletin d'alerte.

Les annonces de sécurité plus anciennes sont également disponibles : 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003, 2002, 2001, 2000, 1999, 1998, 1997 et annonces de sécurités non datées, conservées pour la postérité.

Les distributions Debian ne sont pas vulnérables à tous les problèmes de sécurité. Le Debian Security Tracker collecte toutes les informations à propos de l'état de vulnérabilité des paquets Debian et permet d'effectuer des recherches par référence CVE ou par paquet.

Contacts

Veuillez lire la FAQ de l'équipe en charge de la sécurité avant de nous contacter, vos questions pourraient peut-être d'ores et déjà y trouver réponse !

Les informations nécessaires pour prendre contact se trouvent également dans la FAQ.