Le journal DFS
debian
-
Debian LTS : avis de sécurité Chromium DLA-4833-1
P4 — L’avis Debian LTS DLA-4833-1, publié le 2026-10-13, annonce des correctifs de sécurité pour Chromium susceptibles de prévenir l’exécution de code arbitraire, un déni de…
-
Debian LTS : correctif de sécurité pour Keystone (CVE-2026-90460)
P4 · CVE-2026-90460 — L’avis LTS Debian DLA-4834-1 du 2026-10-13 corrige une vulnérabilité dans la gestion de l’authentification déléguée de Keystone, susceptible d’entraîner une divulgation d’informations…
-
DLA-4832-1 : mise à jour de sécurité pour nagios4
P4 — Debian a publié l’avis DLA-4832-1 pour nagios4, signalant plusieurs vulnérabilités pouvant entraîner une falsification de requête intersites, des scripts intersites ou l’exécution de commandes…
-
CVE-2026-53586 — libgit2 : risque de divulgation d’identifiants après redirection
P4 · CVE-2026-53586 — Après une redirection externe lors d’une requête HTTP initiale, libgit2 pouvait transmettre au rappel d’identifiants l’URL d’origine, exposant potentiellement les identifiants de…
-
CVE-2026-53585 — libgit2 : allocations excessives lors de l’application de deltas
P4 · CVE-2026-53585 — Dans libgit2, l’application d’un delta pouvait allouer la taille de résultat déclarée dans l’en-tête, permettant à un petit packfile malveillant de provoquer…
-
CVE-2026-53584 — libgit2 : validation des chemins de sous-modules
P4 · CVE-2026-53584 — Dans libgit2, les chemins de sous-modules provenant de .gitmodules n’étaient pas contrôlés contre la présence de « .. », ce qui pouvait…
-
CVE-2026-5917 — libgit2 : échappement du chemin de dépôt transmis par SSH
P4 · CVE-2026-5917 — Dans libgit2, un chemin de dépôt contenant une apostrophe pouvait être transmis sans échappement dans la commande SSH et permettre l’exécution de…
-
DSA-6553-1 — Chromium : mise à jour de sécurité
P4 — Debian signale des problèmes de sécurité dans Chromium pouvant conduire à l’exécution de code arbitraire, un déni de service ou une divulgation d’informations. Les…
-
DSA-6554-1 — Keystone : mise à jour de sécurité
P4 — Une vulnérabilité dans la gestion de l’authentification déléguée de Keystone, le service d’identité OpenStack, pourrait entraîner une divulgation d’informations ou une élévation de privilèges.…
-
DSA-6555-1 — librsvg : mise à jour de sécurité
P4 — Une analyse incorrecte de fichiers SVG comportant des inclusions XML imbriquées dans librsvg pourrait provoquer un déni de service ou, potentiellement, l’exécution de code…