Re: [Linux-31] News letters sur les failles de securites ?!

[Bernard Schoenacker <bernard.schoenacker AT free.fr>]

----- Mail original ----- 

> De: "Christophe VANHOUTTE" <linux-31 AT culte.org>
> À: "Linux 31" <linux-31 AT culte.org>
> Envoyé: Lundi 9 Septembre 2019 11:44:51
> Objet: [Linux-31] News letters sur les failles de securites ?!

> Bonjour,
> Quelqu'un connait-il une liste de diffusion qui difuse les failles de
> sécurités trouvées.
> Je crois que VLC 3.0.7 ou antérieur comporte un faille ?

> (Tout OS confondus)

> La version 3.0.8 corrigerait de nombreuses failles ???

> Quelqu'un a-t-il une vrai info

> https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-291/

> Merci

> Christophe

> --

> Debian Jessie 3.16.0-4-amd64 / Xorg 1:7.7+7 & Xfce 4.10
> http://www.debian.org # http://fr.wikipedia.org/wiki/Obsolescence
> https://soutien.laquadrature.net/
> http://gnutux.free.fr # Il faut dire GNU/Linux :) # www.culte.org

bonjour, 

pourrais tu me donner quelques biscuits afin que je puisse 
t'aider ?

ouvre le terminal (copier / coller) et entrer cette instruction :

apt-cache policy vlc

dpkg -l |awk '/vlc/ {print $2 $3}'


voici les versions disponibles :

apt-cache show vlc | grep File
Filename: pool/main/v/vlc/vlc_3.0.8-2+b1_amd64.deb
Filename: pool/main/v/vlc/vlc_3.0.7-1_amd64.deb
Filename: pool/main/v/vlc/vlc_3.0.6-0+deb9u1_amd64.deb


pour les paquets multimédia (copier/coller):

sudo -s

touch /etc/apt/sources.list.d/debian-multimedia.list

cat >> /etc/apt/sources.list.d/debian-multimedia.list <<EOF

# Paquets  multimedia
# ===================

#        ###################################################
#        #                                                 #
#        # buster sources site non-officiel ( multimedia ) #
#        #                                                 #
#        ###################################################

#  type        URL                distribution      sections
#------ ----------------- ----------------------- ---------------------
# deb ftp://ftp.deb-multimedia.org/ sid main non-free
deb ftp://ftp.deb-multimedia.org/ buster main non-free
## deb-src http://www.debian-multimedia.org testing main


# wget -c  
http://www.deb-multimedia.org/pool/main/d/deb-multimedia-keyring/deb-multimedia-keyring_2016.8.1_all.deb
# sudo dpkg -i deb-multimedia-keyring_2016.8.1_all.deb

# --< EOF >--
#######################################################################

EOF



ensuite pour répondre précisément à ta question :

https://www.debian.org/security/2019/dsa-4504

l'information de sécurité sur le paquet source :
https://security-tracker.debian.org/tracker/source-package/vlc