注意: 原文はこの翻訳よりも新しくなっています。

セキュリティ情報

あなたの Debian システムのセキュリティを維持するには
最近の勧告
連絡先

Debian ではセキュリティを非常に深刻に捉えています。私たちは気づいた問題のすべてを取り扱い、適切な期間内に修正することを保証しています。多くのセキュリティ勧告は他のフリーソフトウェアベンダと調整され、脆弱性が公表されるのと同じ日に発行されます。また、私たちは、新規または未修正のセキュリティバグを探してアーカイブをレビューしている、セキュリティ監査チームを持っています。

隠蔽によるセキュリティはうまくいかないことが経験的にわかっています。逆に、セキュリティ問題を公表することにより、その問題をより迅速でより良く解決することが可能になります。このような観点から、このページでは Debian の様々な既知のセキュリティホールの状態を示しています。これは潜在的に Debian に影響を及ぼすかもしれません。

Debian はセキュリティの標準化努力にも参加しています。Debian セキュリティ勧告は CVE と互換性があります (クロスリファレンスを見てください)。また Debian は、Open Vulnerability Assessment Language プロジェクトの理事も務めています。

あなたの Debian システムのセキュリティを維持するには

最新の Debian セキュリティ勧告を受け取るには、 debian-security-announce メーリングリストを講読してください。

apt を使うと、簡単に最新のセキュリティアップデートを取得することができます。こちらを利用するためにはご自分の /etc/apt/sources.list ファイルに

deb http://security.debian.org/debian-security bullseye-security main contrib non-free

という行が必要になります。それから apt-get update && apt-get upgrade を実行して未処理の更新をダウンロード、適用してください。セキュリティアーカイブは通常の Debian アーカイブ署名用の鍵で署名されています。

Debian のセキュリティについてもっと知るためには、セキュリティチーム FAQ と Debian セキュリティ強化マニュアルを参照してください。

RSS

最近の勧告

以下のページは、 debian-security-announce メーリングリストに投稿されたセキュリティ勧告をまとめたものです。

[2023-03-29] DSA-5380-1 xorg-server security update
[2023-03-27] DSA-5379-1 dino-im security update
[2023-03-25] DSA-5378-1 xen security update
[2023-03-23] DSA-5377-1 chromium security update
[2023-03-20] DSA-5376-1 apache2 security update
[2023-03-17] DSA-5375-1 thunderbird security update
[2023-03-17] DSA-5356-2 sox security update
[2023-03-15] DSA-5374-1 firefox-esr security update
[2023-03-14] DSA-5373-1 node-sqlite3 security update
[2023-03-13] DSA-5372-1 rails security update
[2023-03-09] DSA-5371-1 chromium security update
[2023-03-07] DSA-5370-1 apr security update
[2023-03-05] DSA-5369-1 syslog-ng security update
[2023-03-03] DSA-5368-1 libreswan security update
[2023-03-02] DSA-5367-1 spip security update
[2023-03-01] DSA-5366-1 multipath-tools security update

最新の Debian セキュリティ勧告は、 RDF フォーマットでも利用できます。

また、何についての勧告かがわかるように、対応する勧告の最初の段落を含むもうひとつのファイルも提供しています。

古いセキュリティ勧告は、以下で見ることができます。 2023, 2022, 2021, 2020, 2019, 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003, 2002, 2001, 2000, 1999, 1998, 1997 および記録として残されている日付不詳のセキュリティ勧告.

Debian ディストリビューションはどのセキュリティ問題に対しても脆弱ではありません。 Debian Security Tracker は Debian パッケージの脆弱性の状態についてのすべての情報を収集しており、 CVE 名またはパッケージ名で検索できます。

連絡先

私たちに連絡する前に、セキュリティチーム FAQ を読んでください。あなたの疑問に対する答えがすでに存在するかもしれません。

連絡先も、FAQに書かれています。