Je sais, je suis un peu lourd, mais je n'aime pas laisser de zones 
d'ombres, surtout quand il sagit de s�curit�...

D�bian a diffus� hier un message de CQ invitant � upgrader sa version de 
openSSL.
> These vulnerabilities have been addressed for Debian 3.0 (woody) in
> openssl094_0.9.4-6.woody.1, openssl095_0.9.5a-6.woody.1 and
> openssl_0.9.6c-2.woody.1.Le Lundi 16 Septembre 2002 21:06, Erick B a �crit :

Suite � cette alerte, je fais un 
#apt-get update
(je pr�cise que "http://security.debian.org stable/updates main contrib 
non-free" est dans mon sources.list).
# apt-get -s upgrade
Reading Package Lists... Done
Building Dependency Tree... Done
...
Inst libssl0.9.6 (0.9.6c-2.woody.1 Debian-Security:3.0/stable)
...

Apt me propose donc d'upgrader en libssl0.9.6 (0.9.6c-2.woody.1)
qui semble poser des pb de CQ (voir message ci-dessus)...
Ou debian laisse-t-il lem�me nom de paquet apr�s l'avoir patch� (ce qui 
m'�tonnerait vivement!).

Merci de vos expliquations �clair�es...

Bonne journ�e.

Erick.

Répondre à