Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet Kevin Decherf
2015-01-27 17:52 GMT+01:00 Manuel Guesdon : > Quelqu'un aurait un pointeur vers des infos plus détaillées sur les > exploits > possible ? > > Parce que le "Il suffit par exemple qu’un pirate envoie un mail sur un > système sous Linux pour obtenir automatiquement un accès complet à cette > machine"

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet Manuel Guesdon
On Tue, 27 Jan 2015 16:00:19 +0100 Wallace wrote: >| >| Le 27/01/2015 15:35, Sylvain Rochet a écrit : >| > >| > C'est que moi ou… c'est en fait encore en embargo ? >| > >| > Sylvain >| J'ai regardé chez Debian rien au changelog ou pending pour cela, ça >| semble être faille sympa en tout cas, ça

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet Sylvain Rochet
Yop, On Tue, Jan 27, 2015 at 04:39:14PM +0100, Wallace wrote: > Le 27/01/2015 16:27, Julien (JaXX) Banchet a écrit : > > > > Ca vient, ça vient... > > > > https://security-tracker.debian.org/tracker/CVE-2015-0235 > > Reported: 2013-01-12 21:41 > > 2013 ça remonte tant que ça ou c'est une coquill

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet Wallace
Les dépôts Debian ont publiés la mise à jour, allé hop mise à jour du parc de serveur en cours. signature.asc Description: OpenPGP digital signature ___ Liste de diffusion du FRsAG http://www.frsag.org/

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet Wallace
Le 27/01/2015 16:27, Julien (JaXX) Banchet a écrit : > > Ca vient, ça vient... > > https://security-tracker.debian.org/tracker/CVE-2015-0235 Reported: 2013-01-12 21:41 2013 ça remonte tant que ça ou c'est une coquille? signature.asc Description: OpenPGP digital signature __

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet Manu
Le 27/01/2015 16:05, Sylvain Rochet a écrit : Confirmation, c'est bien une violation d'embargo (sic). Comme disait un prof quand on détruisait du matériel "Bah, c'est fait c'est fait... " ;) Autre lien https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2015-0235 -- Manu Jacquet _

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet Julien (JaXX) Banchet
Le 27/01/2015 16:00, Wallace a écrit : Le 27/01/2015 15:35, Sylvain Rochet a écrit : C'est que moi ou… c'est en fait encore en embargo ? Sylvain J'ai regardé chez Debian rien au changelog ou pending pour cela, ça semble être faille sympa en tout cas, ça va faire mal sur les parcs non mis à

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet veronique Loquet - AL'X Communication
Je vous tiens au courant dans les heures à venir. J'ai adressé le bulletin trop rapidement. Big Fail de ma part. Restez à l'écoute. 27/01/2015 15:55, seb astien a écrit : > Hello, > > Le 27 janvier 2015 15:35, Sylvain Rochet > a écrit : > > Yop, > > On Tue

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet Sylvain Rochet
Yop, On Tue, Jan 27, 2015 at 03:35:12PM +0100, Sylvain Rochet wrote: > On Tue, Jan 27, 2015 at 03:28:45PM +0100, veronique Loquet - AL'X > Communication wrote: > > Bonjour, > > > > Je vous fais parvenir cette alerte pour signaler la découverte d'une > > vulnérabilité sévère qui touche les systèm

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet Wallace
Le 27/01/2015 15:35, Sylvain Rochet a écrit : > > C'est que moi ou… c'est en fait encore en embargo ? > > Sylvain J'ai regardé chez Debian rien au changelog ou pending pour cela, ça semble être faille sympa en tout cas, ça va faire mal sur les parcs non mis à jour quand l'exploit va sortir. On tr

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet seb astien
Hello, Le 27 janvier 2015 15:35, Sylvain Rochet a écrit : > Yop, > > On Tue, Jan 27, 2015 at 03:28:45PM +0100, veronique Loquet - AL'X > Communication wrote: > > Bonjour, > > > > Je vous fais parvenir cette alerte pour signaler la découverte d'une > > vulnérabilité sévère qui touche les systèmes

Re: [FRsAG] Alerte sécurité_Patch disponible

2015-01-27 Par sujet Sylvain Rochet
Yop, On Tue, Jan 27, 2015 at 03:28:45PM +0100, veronique Loquet - AL'X Communication wrote: > Bonjour, > > Je vous fais parvenir cette alerte pour signaler la découverte d'une > vulnérabilité sévère qui touche les systèmes Linux. C'est que moi ou… c'est en fait encore en embargo ? Sylvain si