Le Thu, 7 Dec 2006 16:45:37 +0100
"Le poulpe qui bloppe !" <[EMAIL PROTECTED]> a écrit:

> Bonjour la liste.
> Je potassais un peu les alertes de sécurité de ces dernières semaine, quand
> j'ai vu une alerte sur gnu/tar
> http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-516/index.html pour
> l'annonce.
> 
> Je tourne sous sarge, et quand je regarde ma version de tar, je suis en
> 1.14-2.2.
> J'ai donc passé un apt-get update et upgrade, tar ne se met pas à jour.
> 
> Pourtant le projet officiel de tar à mis en ligne un correctif il y a déjà
> quelques temps, et conseille une version supérieur à la 1.16
> 
> 
> Quelqu'un peut-il m'expliquer pourquoi debian stable ne mets pas à jour tar,
> ou si c'est juste que ca à été patché, mais que debian à fait son propre
> patch et sans incrémenter le numéro de version?

La version de tar sur le site de security.debian.org date de
 01-Dec-2006 03:50
C'est probablement une correctif pour la faille indiquée.

François Boisson


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à