Informations de sécurité

L'expérience a montré que la sécurité par le secret ne fonctionne jamais. Une diffusion publique des problèmes de sécurité apporte plus rapidement des solutions meilleures. Dans cet esprit, cette page indique l'état de Debian sur différents trous de sécurité connus, qui pourraient potentiellement affecter le système d'exploitation Debian.

Le projet Debian gère de nombreuses annonces de sécurité en coordination avec les autres distributeurs de logiciel libre, et par conséquent, ces annonces sont publiées le même jour que la vulnérabilité associée.

Debian participe aussi aux efforts de standardisation de sécurité :

Garder un système Debian sûr

Pour obtenir les dernières informations de sécurité de Debian, abonnez-vous à la liste de diffusion (en anglais) debian-security-announce.

En plus de cela, il est pratique d'utiliser APT pour récupérer les mises à jour relatives à la sécurité. Pour garder votre système d'exploitation Debian à jour avec les correctifs de sécurité, ajoutez la ligne suivante dans votre fichier /etc/apt/sources.list :

deb http://security.debian.org/debian-security bullseye-security main contrib non-free

Après avoir enregistré les modifications, exécutez les deux commandes suivantes pour télécharger et installer les mises à jour en attente :

apt-get update && apt-get upgrade

L'archive de sécurité est signée avec les clefs normales de l'archive Debian.

Pour plus d'information au sujet de la sécurité dans Debian, lisez la FAQ et la documentation :

Annonces récentes

Ces pages web contiennent une archive condensée des annonces de sécurité qui sont postées sur la liste de diffusion debian-security-announce.

[9 août 2022] DSA-5204-1 gst-plugins-good1.0 Mise à jour de sécurité
[8 août 2022] DSA-5203-1 gnutls28 Mise à jour de sécurité
[8 août 2022] DSA-5202-1 unzip Mise à jour de sécurité
[7 août 2022] DSA-5201-1 chromium Mise à jour de sécurité
[7 août 2022] DSA-5200-1 libtirpc Mise à jour de sécurité
[6 août 2022] DSA-5199-1 xorg-server Mise à jour de sécurité
[2 août 2022] DSA-5198-1 jetty9 Mise à jour de sécurité
[1er août 2022] DSA-5197-1 curl Mise à jour de sécurité
[31 juillet 2022] DSA-5196-1 libpgjava Mise à jour de sécurité
[30 juillet 2022] DSA-5195-1 thunderbird Mise à jour de sécurité
[29 juillet 2022] DSA-5194-1 booth Mise à jour de sécurité
[27 juillet 2022] DSA-5193-1 firefox-esr Mise à jour de sécurité
[26 juillet 2022] DSA-5192-1 openjdk-17 Mise à jour de sécurité
[26 juillet 2022] DSA-5191-1 linux Mise à jour de sécurité
[26 juillet 2022] DSA-5190-1 spip Mise à jour de sécurité
[24 juillet 2022] DSA-5189-1 gsasl Mise à jour de sécurité
[22 juillet 2022] DSA-5188-1 openjdk-11 Mise à jour de sécurité
[22 juillet 2022] DSA-5187-1 chromium Mise à jour de sécurité
[22 juillet 2022] DSA-5186-1 djangorestframework Mise à jour de sécurité
[15 juillet 2022] DSA-5185-1 mat2 Mise à jour de sécurité
[15 juillet 2022] DSA-5184-1 xen Mise à jour de sécurité
[15 juillet 2022] DSA-5183-1 wpewebkit Mise à jour de sécurité
[15 juillet 2022] DSA-5182-1 webkit2gtk Mise à jour de sécurité
[13 juillet 2022] DSA-5181-1 request-tracker4 Mise à jour de sécurité
[11 juillet 2022] DSA-5180-1 chromium Mise à jour de sécurité

Les dernières informations de sécurité sont aussi disponibles sous la forme de fichiers RDF. Nous vous proposons également une version légèrement plus longue des fichiers qui contient le premier paragraphe de l'alerte en question. Ainsi vous pourrez facilement savoir de quoi traite le bulletin d'alerte.

Les annonces de sécurité plus anciennes sont également disponibles : 2022, 2021, 2020, 2019, 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003, 2002, 2001, 2000, 1999, 1998, 1997 et annonces de sécurités non datées, conservées pour la postérité.

Les distributions Debian ne sont pas vulnérables à tous les problèmes de sécurité. Le Debian Security Tracker collecte toutes les informations à propos de l'état de vulnérabilité des paquets Debian. Il permet d'effectuer des recherches par référence CVE ou par paquet.