On 2017-10-05 at 11:12:55 +0200, Fabio Capriati wrote:
> Su Debian Jessie per armi ho aggiornato stamattina e c'è ancora la 2.72 dal
> repo Security...

prendendo uno dei CVE a caso mi pare che su jessie (security) la fix ci sia:

https://security-tracker.debian.org/tracker/CVE-2017-14491

attenzione che debian stable non aggiorna i pacchetti alla nuova
upstream release per i CVE, ma fa backporting del fix, quindi il numero
di versione rimane quello vecchio, ma il bug non c'è più

almeno se si ha installato la 2.72-3+deb8u2 e non la deb8u1, ovviamente

(wheezy è una questione diversa perché il supporto non arriva più da
debian ma da debian LTS, che è un progetto esterno)

-- 
Elena ``of Valhalla''
_______________________________________________
Wireless mailing list
Wireless@ml.ninux.org
http://ml.ninux.org/mailman/listinfo/wireless

Rispondere a