Le journal DFS
Systèmes & serveurs
-
DLA-4849-1 corrige incomplètement traité dans Expat
P4 · CVE-2025-59375 — L’avis Debian LTS indique que le correctif antérieur de cette vulnérabilité d’Expat était incomplet, car une partie du correctif n’était activée qu’avec…
-
Debian corrige une vulnérabilité d’expansion d’entités dans expat
P4 · CVE-2024-28757 — Dans DLA-4807-1, Debian signale que des documents XML conçus spécialement peuvent provoquer une expansion d’entités externe et un déni de service. L’avis…
-
DLA-4804-1 — mise à jour de sécurité de libsmpp34
P4 — Debian LTS a publié une mise à jour de libsmpp34 pour une lecture hors limites lors du traitement de PDU SMPP contrôlées par un…
-
DLA-4805-1 — mise à jour de sécurité de mkvtoolnix
P4 — Debian LTS a publié une mise à jour de mkvtoolnix pour un débordement de tampon sur le tas dans la bibliothèque avilib intégrée. Le…
-
DLA-4806-1 — mise à jour de sécurité de pgextwlist
P4 — Debian LTS a publié une mise à jour de pgextwlist concernant la substitution de schémas ou de propriétaires d’extensions correspondant à certains caractères. Le…
-
DSA-6532-1 — mise à jour de sécurité de Tor
P4 — Debian a publié une mise à jour de sécurité pour Tor à la suite de plusieurs vulnérabilités pouvant provoquer un déni de service. Le…
-
DSA-6533-1 — mise à jour de sécurité de Firefox ESR
P4 — Debian a publié une mise à jour de sécurité de Firefox ESR visant plusieurs problèmes susceptibles de permettre l’exécution de code, une sortie du…
-
DSA-6531-1 — mise à jour de sécurité d’OpenSSL
P4 — Debian a publié une mise à jour de sécurité d’OpenSSL pour corriger plusieurs vulnérabilités pouvant entraîner un déni de service, une divulgation d’informations ou,…
-
Python : avertissement lorsque la vérification TLS du nom d’hôte est omise
P4 · CVE-2026-19553 — `ssl.SSLContext.wrap_bio()` n’exigeait pas l’argument `server_hostname` lorsque `check_hostname` était activé, ce qui pouvait conduire à omettre silencieusement la vérification du nom d’hôte. Le…
-
CVE-2026-77648 — contournement de filtrage URI dans Glance
P4 · CVE-2026-77648 — CVE-2026-77648 concerne l’ancienne API /v2/tasks de Glance : des tâches d’import de type import pouvaient contourner les restrictions appliquées aux URI d’import…