Le journal DFS
Sécurité
-
Debian publie une mise à jour de sécurité pour Chromium
P4 — Debian a publié DLA-4838-1 pour corriger des problèmes de sécurité dans Chromium. Les conséquences indiquées comprennent l’exécution de code, le déni de service ou…
-
Debian corrige plusieurs vulnérabilités dans gst-plugins-bad1.0
P4 — Debian a publié DLA-4839-1 pour corriger plusieurs vulnérabilités dans gst-plugins-bad1.0. Le traitement de fichiers multimédias spécialement conçus ou de données réseau pouvait entraîner un…
-
DLA-4840-1 : correctifs d’erreurs mémoire dans jq sans CVE indiqué
P4 — DLA-4840-1 corrige également deux erreurs mémoire dans jq sans identifiant CVE indiqué. L’une concerne une double libération dans args2obj() lors de l’utilisation de jq_compile_args()…
-
CVE-2026-32316 : correctif de dépassement de limite de répétition de chaîne dans jq
P4 · CVE-2026-32316 — DLA-4840-1 corrige CVE-2026-32316 dans jq : la répétition d’une chaîne qui dépassait la limite peut désormais échouer avec une erreur explicite. Le…
-
Debian corrige une vulnérabilité dans SPIP
P4 — Debian a publié DSA-6565-1 pour corriger une vulnérabilité de SPIP. Selon l’avis fourni, elle pouvait permettre une exécution de code à distance sans authentification;…
-
Debian corrige plusieurs vulnérabilités dans Expat
P4 — Debian a publié DSA-6566-1 pour corriger plusieurs vulnérabilités d’Expat. Le traitement d’un fichier XML malformé pouvait entraîner un déni de service ou potentiellement l’exécution…
-
Debian DSA-6567-1 : mise à jour de sécurité pour cifs-utils
P4 — Debian a publié une mise à jour de sécurité pour cifs-utils. Les deux vulnérabilités signalées peuvent permettre une élévation de privilèges ; les CVE…
-
Debian DSA-6569-1 : mise à jour de sécurité pour Apache HTTP Server
P4 — Debian a publié une mise à jour de sécurité pour Apache HTTP Server. Les vulnérabilités concernées peuvent entraîner un déni de service, une divulgation…
-
Debian DSA-6568-1 : mise à jour de sécurité du noyau Linux
P4 — Debian a publié une mise à jour de sécurité pour le noyau Linux. Les vulnérabilités signalées peuvent entraîner une élévation de privilèges, un déni…
-
crmeb_java : accès non autorisé aux commandes d’autres membres
P4 · Faible · CVE-2026-111354 — Une faille de contrôle d’accès permet à un membre authentifié de consulter des commandes appartenant à d’autres utilisateurs en fournissant…