Alerte sécurité Tar et version debian
Le
Le poulpe qui bloppe !
=_Part_50306_11570871.1165506337106
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
Bonjour la liste.
Je potassais un peu les alertes de sécurité de ces dernières semaine,=
quand
j'ai vu une alerte sur gnu/tar
http://www.certa.ssi.gouv.fr/site/C...index.html pour
l'annonce.
Je tourne sous sarge, et quand je regarde ma version de tar, je suis en
1.14-2.2.
J'ai donc passé un apt-get update et upgrade, tar ne se met pas à jour.
Pourtant le projet officiel de tar à mis en ligne un correctif il y a d=
éjà
quelques temps, et conseille une version supérieur à la 1.16
Quelqu'un peut-il m'expliquer pourquoi debian stable ne mets pas à jour t=
ar,
ou si c'est juste que ca à été patché, mais que debian à fait son=
propre
patch et sans incrémenter le numéro de version?
Merci d'avance !
=_Part_50306_11570871.1165506337106
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
Bonjour la liste.<br>Je potassais un peu les alertes de sécurité de ces=
dernières semaine, quand j'ai vu une alerte sur gnu/tar<br><a href="ht=
tp://www.certa.ssi.gouv.fr/site/CER...t;>http://www.c=
erta.ssi.gouv.fr/site/CERTA-2006-AVI-516/index.html
</a> pour l'annonce.<br><br>Je tourne sous sarge, et quand je regarde ma ve=
rsion de tar, je suis en 1.14-2.2.<br>J'ai donc passé un apt-get update e=
t upgrade, tar ne se met pas à jour. <br><br>Pourtant le projet officiel =
de tar à mis en ligne un correctif il y a déjà quelques temps, et con=
seille une version supérieur à la
1.16<br><br><br>Quelqu'un peut-il m'expliquer pourquoi debian stable ne met=
s pas à jour tar, ou si c'est juste que ca à été patché, mais que=
debian à fait son propre patch et sans incrémenter le numéro de vers=
ion?<br><br>
Merci d'avance !<br>
=_Part_50306_11570871.1165506337106--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
Bonjour la liste.
Je potassais un peu les alertes de sécurité de ces dernières semaine,=
quand
j'ai vu une alerte sur gnu/tar
http://www.certa.ssi.gouv.fr/site/C...index.html pour
l'annonce.
Je tourne sous sarge, et quand je regarde ma version de tar, je suis en
1.14-2.2.
J'ai donc passé un apt-get update et upgrade, tar ne se met pas à jour.
Pourtant le projet officiel de tar à mis en ligne un correctif il y a d=
éjà
quelques temps, et conseille une version supérieur à la 1.16
Quelqu'un peut-il m'expliquer pourquoi debian stable ne mets pas à jour t=
ar,
ou si c'est juste que ca à été patché, mais que debian à fait son=
propre
patch et sans incrémenter le numéro de version?
Merci d'avance !
=_Part_50306_11570871.1165506337106
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
Bonjour la liste.<br>Je potassais un peu les alertes de sécurité de ces=
dernières semaine, quand j'ai vu une alerte sur gnu/tar<br><a href="ht=
tp://www.certa.ssi.gouv.fr/site/CER...t;>http://www.c=
erta.ssi.gouv.fr/site/CERTA-2006-AVI-516/index.html
</a> pour l'annonce.<br><br>Je tourne sous sarge, et quand je regarde ma ve=
rsion de tar, je suis en 1.14-2.2.<br>J'ai donc passé un apt-get update e=
t upgrade, tar ne se met pas à jour. <br><br>Pourtant le projet officiel =
de tar à mis en ligne un correctif il y a déjà quelques temps, et con=
seille une version supérieur à la
1.16<br><br><br>Quelqu'un peut-il m'expliquer pourquoi debian stable ne met=
s pas à jour tar, ou si c'est juste que ca à été patché, mais que=
debian à fait son propre patch et sans incrémenter le numéro de vers=
ion?<br><br>
Merci d'avance !<br>
=_Part_50306_11570871.1165506337106--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Poser une question
Perso ma sarge est en 1.14-2.3 depuis cette semaine.
@+
Sil
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
"Le poulpe qui bloppe !"
La version de tar sur le site de security.debian.org date de
01-Dec-2006 03:50
C'est probablement une correctif pour la faille indiquée.
François Boisson
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
Le 07/12/06, Thomas Clavier
J'ai bien security dans mes sources, je vais essayer de forcer la dernierre
version demain matin.
Merci pour le lien debian security, je le bookmark de suite !
------=_Part_57398_6188420.1165525815220
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
François Boisson a écrit :
------=_Part_57398_6188420.1165525815220--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
PB résolu.
J'ai essayé à nouveau ce matin un apt-get update upgrade et meme un
dist-upgrade, rien.
J'ai forcé la version du paquet, et c'est passé tout seul.
Je vois pas pourquoi apt me fait cette blague, m'enfin au moins, ca à
marché.
Merci.
2006/12/7, Le poulpe qui bloppe !
------=_Part_72633_9318238.1165597310379
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
PB résolu. > a écrit : François Boisson a écrit : --
</blockquote></div><br>
------=_Part_72633_9318238.1165597310379--
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact