Note : le document original est plus récent que cette traduction.

Informations de sécurité

Debian prend les questions de sécurité très au sérieux. Nous traitons tous les problèmes de sécurité qui sont portés à notre attention et nous les corrigeons avec un délai raisonnable. De nombreuses annonces de sécurité sont gérées en coordination avec les autres distributeurs de logiciel libre, et sont publiées le même jour que la vulnérabilité associée. L'équipe d'audit de sécurité est chargée d'inspecter l'archive à la recherche de bogues de sécurité nouveaux ou non corrigés.

L'expérience a montré que la sécurité par le secret ne fonctionne pas. Une diffusion publique des problèmes de sécurité apporte plus rapidement des solutions meilleures. Dans cet esprit, cette page indique l'état de Debian sur différents trous de sécurité connus, qui pourraient potentiellement affecter Debian.

Debian participe aussi aux efforts de standardisation de sécurité : les annonces de sécurité Debian (Debian Security Advisories) sont compatibles avec le CVE (référez-vous aux renvois croisés) et Debian est représentée dans le comité du projet « Open Vulnerability Assessment Language ».

Garder un système Debian sûr

Pour obtenir les dernières informations de sécurité de Debian, abonnez-vous à la liste de diffusion (en anglais) debian-security-announce.

Il est pratique d'utiliser apt pour récupérer les mises à jour relatives à la sécurité. Cela nécessite une ligne telle que :

deb http://security.debian.org/ etch/updates main contrib non-free

dans votre fichier /etc/apt/sources.list.

Pour plus d'information au sujet de la sécurité dans Debian, lisez la FAQ de l'équipe en charge de la sécurité et le manuel appelé manuel pour sécuriser Debian.

Annonces récentes

Ces pages web contiennent une archive condensée des annonces de sécurité qui sont postées sur la liste de diffusion debian-security-announce.

[11 mai 2008] DSA-1573 rdesktop
several vulnerabilities
[11 mai 2008] DSA-1572 php5
several vulnerabilities
[6 mai 2008] DSA-1570 kazehakase
various
[5 mai 2008] DSA-1569 cacti
insufficient input sanitising
[5 mai 2008] DSA-1568 b2evolution
insufficient input sanitising
[5 mai 2008] DSA-1567 blender
buffer overrun
[2 mai 2008] DSA-1566 cpio
programming error
[1 mai 2008] DSA-1565 linux-2.6
several vulnerabilities
[1 mai 2008] DSA-1564 wordpress
multiple vulnerabilities
[30 avril 2008] DSA-1563 asterisk
programming error
[28 avril 2008] DSA-1562 iceape
programming error
[28 avril 2008] DSA-1561 ldm
programming error
[28 avril 2008] DSA-1560 kronolith2
insufficient input sanitising
[27 avril 2008] DSA-1559 phpgedview
insufficient input sanitising
[24 avril 2008] DSA-1558 xulrunner
programming error
[24 avril 2008] DSA-1557 phpmyadmin
insufficient input sanitising
[24 avril 2008] DSA-1556 perl
heap buffer overflow
[23 avril 2008] DSA-1555 iceweasel
programming error
[22 avril 2008] DSA-1554 roundup
insufficient input sanitising
[20 avril 2008] DSA-1553 ikiwiki
cross-site request forgery
[19 avril 2008] DSA-1552 mplayer
missing input sanitising
[19 avril 2008] DSA-1551 python2.4
several vulnerabilities
[17 avril 2008] DSA-1550 suphp
programming error
[17 avril 2008] DSA-1549 clamav
buffer overflows
[17 avril 2008] DSA-1548 xpdf
several vulnerabilities
[17 avril 2008] DSA-1547 openoffice.org
several vulnerabilities

Les dernières informations de sécurité sont aussi disponibles au format RDF. Nous vous permettons également d'avoir un second fichier qui contient le premier paragraphe de l'alerte en question. Ainsi vous pourrez savoir de quoi traite le bulletin d'alerte.

Les annonces de sécurité plus anciennes sont également disponibles :

Les distributions Debian ne sont pas vulnérables à tous les problèmes de sécurité :

Contacts

Veuillez lire la FAQ de l'équipe en charge de la sécurité avant de nous contacter, vos questions pourraient peut-être d'ores et déjà y trouver réponse !

Les informations nécessaires pour prendre contact se trouvent également dans la FAQ.