Le journal DFS
debian
-
Debian publie une mise à jour de sécurité pour OpenJDK 17
P4 — Debian a publié le 26 octobre 2026 un avis de mise à jour de sécurité pour OpenJDK 17, après la découverte de plusieurs vulnérabilités…
-
Debian corrige une divulgation de fichiers locaux dans Inkscape
P4 — L’avis Debian DLA-4862-1 corrige une vulnérabilité de divulgation de fichiers locaux dans le traitement XInclude d’Inkscape. Un attaquant distant peut faire lire des fichiers…
-
Debian publie une mise à jour de sécurité pour Thunderbird
P4 — L’avis Debian DLA-4863-1 corrige plusieurs problèmes de sécurité dans Thunderbird, pouvant permettre l’exécution de code arbitraire ou la divulgation d’informations. Debian indique également abandonner…
-
Debian corrige deux vulnérabilités dans swupdate
P4 — L’avis Debian DLA-4864-1 corrige deux vulnérabilités de swupdate, susceptibles d’entraîner une élévation de privilèges ou un contournement de la validation des signatures. Les CVE,…
-
Debian DSA-6583-1 : mise à jour de sécurité de libheif
P4 — Debian a publié DSA-6583-1 pour corriger plusieurs problèmes de sécurité dans libheif. Le traitement d’images HEIF ou AVIF spécialement conçues pouvait provoquer un déni…
-
Debian DLA-4857-1 : correctifs de sécurité pour Caddy
P4 · CVE-2026-52845 — Debian a publié DLA-4857-1 pour corriger plusieurs problèmes de sécurité dans Caddy, notamment des contournements de contrôles d’accès, l’exécution d’un fichier inattendu…
-
Mise à jour de sécurité Debian pour Roundcube
P4 — Debian a publié DSA-6579-1 pour plusieurs vulnérabilités de Roundcube. Les impacts énumérés incluent injection de commandes IMAP, XSS, contournement SSRF, injection d’en-têtes, divulgation d’informations…
-
Mise à jour de sécurité Debian pour Erlang/OTP
P4 — Debian a publié DSA-6580-1 pour plusieurs vulnérabilités d’Erlang/OTP touchant notamment HTTP, SSH, TLS, ASN.1 et des parseurs réseau. Les impacts annoncés comprennent déni de…
-
Unbound : risque d’empoisonnement du cache DNS
P4 · CVE-2026-109125 — Pour CVE-2026-109125, Debian signale un risque d’empoisonnement du cache via un canal auxiliaire exposé par unwanted-reply-threshold. Les versions concernées et le correctif…
-
Unbound : use-after-free lors d’une migration DNS-over-QUIC
P4 · CVE-2026-97206 — L’avis Debian décrit pour CVE-2026-97206 un use-after-free associé à la migration de chemin DNS-over-QUIC dans les déploiements multithreadés. L’impact potentiel indiqué est…