Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

(Resolu avec panache!)Faille de securite

breizhat

http://www.01net.com/editorial/643126/ghost-la-faille-critique-qui-permet-de-prendre-le-controle-des-systemes-linux/

C est vrai ce mensonge?

tiramiseb

Pourquoi ça ne serait pas vrai ?

Quelques approximations mais oui, il y a une faille. Il suffit, comme d'habitude, de maintenir ses paquets à jour...

bruno

C'est parfaitement vrai : CVE-2015-0235. Un court billet là dessus qui contient les liens intéressants.

Le patch a été publié et les mainteneurs des paquets Debian (wheezy) et Ubuntu (12.04) l'ont intégré. C'est juste une démonstration de plus de la réactivité du logiciel libre en matière de failles de sécurité.

cinaptix

De l'agitation pour finalement pas grand chose ! :/

breizhat

Mes paquets sont à jour (12.04 LTS, je ne suis pas passé à 14.04 car je pense que ma machine est un peu faible).

Hier soir le paquet cité dans http://www.ubuntu.com/usn/usn-2485-1/ libc6 2.15-0ubuntu10.10
n'était pas dans SYNAPTIC. Quels dépôts faut il activer?

Merci de vos lumières par avance.

Effectivement la réactivité de la communauté LINUX est légendaire et les journalistes sont à court de copie!

tiramiseb

Quels dépôts faut il activer?

Celui qui est à l'adresse "security.ubuntu.com". Normalement c'est activé par défaut.

[supprimé]

Bonjour.
Ci joint un lien qui détaille un peu la chose : http://www.cyberciti.biz/faq/cve-2015-0235-patch-ghost-on-debian-ubuntu-fedora-centos-rhel-linux/#GHOSTVulnerabilityCheck
Mais comme dit au-dessus, le correctif est déjà là, une mise à jour suffit.
Libc6

breizhat

Mise a jour impeccable ce jour.

Pas a dire Ubuntu et Linux c est quelque chose quand même...🙂

Merci a tous et désolé pour ma grande hâte!

robindesbois

Par exemple les Routeurs sous Linux DD-WRT n'étaint pas concernés : http://www.dd-wrt.com/phpBB2/viewtopic.php?t=278404

Ouf, c'est ce que j'ai à la maison !

tiramiseb

De manière générale, tous les systèmes qui ne se basent pas sur la GNU libc ne sont pas touchés. Donc beaucoup de matériel embarqué, en effet. Les smartphones Android, par exemple, ne sont pas non plus touchés.