# Passer de la version Debian 10.3 vers 10.4 **URL:** \ **Category:** Support Debian\ **Created:** [Mai 22, 2020, 11:23 UTC](https://www.debian-fr.org/t/passer-de-la-version-debian-10-3-vers-10-4/82173 "2020-05-22T11:23:23Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![noranina](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/e56c9b/32.png) [@noranina](https://www.debian-fr.org/u/noranina)\ **Post date:** [Mai 22, 2020, 11:23 UTC](https://www.debian-fr.org/t/passer-de-la-version-debian-10-3-vers-10-4/82173/1 "2020-05-22T11:23:23Z")
Bonjour tout le monde, juste pour me renseigner, actuellement on est sous **Debian 10.3** et d’après l’audit de vulnérabilité de notre plateforme d’enseignement , il s’affiche qu’il y a des vulnérabilités à propos d’Apache c’est a dire le version du serveur Apache n’est pas à jour, et si je vais mettre a jours mon système **Debian 10.3** vers **10.4** en lançant les deux commandes comme suit: **apt update** **apt full-upgrade** automatiquement le serveur Apache avec la version actuelle **2.4** va être mis à jours aussi, il y a aussi d’autres directives à mettre à jours comme mentionné sur le rapport d’analyse de vulnérabilité comme suit: - **mod\_mime d’Apache vulnérable au Buffer Overread** - **Vulnérabilité d’exécution du code arbitraire dans Apache HTTP Server** - **Apache HTTPD: mod\_auth\_digest vulnérable au contournement du contrôle d’accès** \***Stratégie HSTS (HTTP Strict Transport Security) non activée** Quelqu’un peut m’éclaircir les choses. Merci d’avance ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Mai 22, 2020, 3:02 UTC](https://www.debian-fr.org/t/passer-de-la-version-debian-10-3-vers-10-4/82173/2 "2020-05-22T15:02:10Z")
Pas besoin de full-upgrade, un simple upgrade suffit pour passer d’une révision stable à une autre, comme pour l’application des mises à jour de sécurité. La révision 10.4 n’apporte pas de mise à jour d’Apache. La dernière mise à jour stable date d’octobre 2019. La liste des mises à jour de la révision est disponible là : > **[Debian -- News from 2020](https://chronicles.debian.org/www/News/2020/)** > [@noranina](#): > > - mod\_mime d’Apache vulnérable au Buffer Overread > - Apache HTTPD: mod\_auth\_digest vulnérable au contournement du contrôle d’accès Si ce sont ces vulnérabilités-là, elles sont censées avoir été corrigées : > - SECURITY UPDATE: mod\_auth\_digest access control bypass > - debian/patches/CVE-2019-0217.patch: fix a race condition in > modules/aaa/mod\_auth\_digest.c. > - CVE-2019-0217 > - CVE-2017-7679: mod\_mime buffer overread Edit : correction version de la dernière révision ---
**Author:** ![noranina](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/e56c9b/32.png) [@noranina](https://www.debian-fr.org/u/noranina)\ **Post date:** [Mai 22, 2020, 5:25 UTC](https://www.debian-fr.org/t/passer-de-la-version-debian-10-3-vers-10-4/82173/3 "2020-05-22T17:25:38Z")
Merci pour votre réponse Cordialement ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Mai 22, 2020, 10:58 UTC](https://www.debian-fr.org/t/passer-de-la-version-debian-10-3-vers-10-4/82173/4 "2020-05-22T22:58:52Z")
> [@noranina](#): > > rapport d’analyse de vulnérabilité comme suit: salut tu fais comment pour avoir ton rapport de vulnérabilité? ---
**Author:** ![noranina](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/e56c9b/32.png) [@noranina](https://www.debian-fr.org/u/noranina)\ **Post date:** [Mai 23, 2020, 11:24 UTC](https://www.debian-fr.org/t/passer-de-la-version-debian-10-3-vers-10-4/82173/5 "2020-05-23T11:24:51Z")
bonjour, c’est une boite informatique qui nous fait ce rapport , c’est une convention pour la sécurité de notre plateforme ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Mai 23, 2020, 2:54 UTC](https://www.debian-fr.org/t/passer-de-la-version-debian-10-3-vers-10-4/82173/6 "2020-05-23T14:54:41Z")
merci