compatible avec le CVE Compatibilité CVE de Debian

Les développeurs Debian comprennent le besoin de fournir des informations pertinentes et actualisées sur l'état de la sécurité de la distribution Debian, permettant aux utilisateurs de gérer le risque associé avec de nouvelles failles de sécurité. Le projet Common Vulnerabilities and Exposures (CVE, failles et vulnérabilités communes) nous permet de fournir des références standardisées qui permettent aux utilisateurs de développer un processus de gestion de la sécurité basé sur CVE. CVE fournit une liste de noms standardisés pour les failles de sécurité et les vulnérabilités des systèmes.

Le projet Debian croit qu'il est extrêmement important de fournir aux utilisateurs un maximum d'information concernant les problèmes de sécurité qui affecte la distribution Debian. L'ajout des références CVE dans les annonces aident les utilisateurs pour associer les failles génériques de sécurité avec les mises à jour spécifiques à Debian, ce qui réduit le temps de gestion des failles de sécurité qui affecte nos utilisateurs.

La disponibilité de références de sécurités communes facilite aussi la gestion de la sécurité dans un environnement où des outils comme les systèmes de détection et d'intrusion sur un réseau ou une machine basés sur CVE, ou bien encore des outils d'appréciation des failles de sécurité, sont déployés en prenant en compte ou non le fait qu'ils soient basés sur une distribution Debian.

Le projet Debian a ajouté les références CVE à toutes les annonces de sécurité (DSA) publiées depuis septembre 1998 par un processus de revue démarré en août 2002. Toutes les annonces sont disponibles sur le site web de Debian. Les annonces liées à de nouvelles failles de sécurité incluent les références CVE si elles sont disponibles lors de la parution.

Le Debian Security Tracker dispose de la liste des références CVE, ainsi que des correspondances avec les paquets, annonces de sécurité et bogues Debian. La recherche peut être effectuée selon le nom du paquet ou la référence DSA/CVE, et cela sur les données disponibles depuis la publication de Debian Woody.

Questions fréquentes sur l'état CVE

  1. Quel est l'actuel état de Debian dans le processus CVE ?
  2. Pourquoi je ne trouve pas une référence précise du CVE ?
  3. Où puis-je obtenir plus d'informations ?

Question : Quel est l'actuel état de Debian dans le processus CVE ?

Les annonces de sécurité Debian sont compatibles avec le CVE depuis le 24 février 2004. Des informations plus complètes sont disponibles sur le site CVE, incluant le questionnaire des compétences.

Q. : Pourquoi je ne trouve pas une référence précise du CVE ?

Le système de suivi de la sécurité devrait connaître toutes les références CVE. Vous ne trouverez peut-être pas une référence précise du CVE dans les annonces publiées parce que :

Q. : Où puis-je obtenir plus d'informations ?

Pour plus d'informations, visitez le site web du CVE.