Citation :
Analyse de la sécurité dans Sarge. Joey Hess a étudié chaque alerte de sécurité émise depuis 2004 pour vérifier si la faille de sécurité a été également corrigée dans Sarge. Les failles de sécurité non encore corrigées dans Sarge incluent ceux des paquets libpng, libpng3, php4, netkit-telnet-ssl, pavuk, www-sql, lha, log2mail, hsftp, trr19 et slocate. La vérification des alertes de sécurité des 18 mois restants pour remonter à la publication de Woody prendrait probablement quelques jours supplémentaires. L'analyse des alertes de sécurité de 2003 a révélé que les mises à jour de sécurité de tomcat4 et de gtksee sont absentes de Sarge.
|