Re: Alerte sécurité Tar et version debian
Le Thu, 7 Dec 2006 16:45:37 +0100
"Le poulpe qui bloppe !" <monpoulpe@gmail.com> a écrit:
> Bonjour la liste.
> Je potassais un peu les alertes de sécurité de ces dernières semaine, quand
> j'ai vu une alerte sur gnu/tar
> http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-516/index.html pour
> l'annonce.
>
> Je tourne sous sarge, et quand je regarde ma version de tar, je suis en
> 1.14-2.2.
> J'ai donc passé un apt-get update et upgrade, tar ne se met pas à jour.
>
> Pourtant le projet officiel de tar à mis en ligne un correctif il y a déjà
> quelques temps, et conseille une version supérieur à la 1.16
>
>
> Quelqu'un peut-il m'expliquer pourquoi debian stable ne mets pas à jour tar,
> ou si c'est juste que ca à été patché, mais que debian à fait son propre
> patch et sans incrémenter le numéro de version?
La version de tar sur le site de security.debian.org date de
01-Dec-2006 03:50
C'est probablement une correctif pour la faille indiquée.
François Boisson
Reply to: