DSA, DLA, ELA, propagation de sécurité

En l’espace de quatre jours, le paquet dovecot a reçu une mise à jour de sécurité dans les trois voies debian :

Ainsi trois vulnérabilités ont été corrigées dans trois versions distinctes du logiciel : buster, stretch et jessie proposent donc un dovecot à jour.

sid aussi est à jour vis à vis de ces trois vulnérabilités et bullseye attend la prochaine vague :

La co-sécurité est en route !

2 J'aime

Le paquet mailman n’est pas dans bullseye au profit de mailman3 mais pour les systèmes qui l’utilisent encore en production, une mise à jour de sécurité s’impose :

Buster, stretch et jessie auront donc un mailman à jour.

Le paquet bind9 a reçu une mise à jour de printemps.

L’annonce 666 a paru !

ELA-666-1 sqlite3 security update

Elle ne concerne que jessie car stretch avait déjà eu un correctif.

Et oui, stretch a rejoint le club ELA. Un noyau 5.10 est proposé.

ELA-661-1 linux-5.10 security update

Le paquet vlc est pris en charge dans stretch.

Information on source package vlc