Distribution Linux Ubuntu, Canonical déploie des patchs de sécurité, bilan

Canonical vient de publier un ensemble de correctifs de sécurité pour ses différentes distributions Ubuntu . Ils visent le noyau Linux afin d’apporter les corrections nécessaires face aux récentes vulnérabilités découvertes.

Il semble qu’un total de cinq failles de sécurité est concerné. L’action de Canonical vise les distributions Linux Ubuntu bénéficiant toujours d’un support. Cela concerne donc les versions 32 ou 64-bit

• Ubuntu 12.04 LTS (Precise Pangolin),
• Ubuntu 14.04 LTS (Trusty Tahr),
• Ubuntu 16.04 LTS (Xenial Xerus),
• Ubuntu 16.10 (Yakkety Yak).

dans leur déclinaison 32 et 64-bit ainsi que la version « Raspberry Pi ». A noter que cela implique aussi des updates pour l’ensemble des grandes variantes comme Kubuntu, Xubuntu, Lubuntu, Ubuntu MATE, Ubuntu GNOME et Ubuntu Kylin.

Ubuntu, corrections de plusieurs failles de sécurité

Les problèmes sont multiples est par forcement commun à toutes les distributions. L’une des vulnérabilités concernant un « débordement de mémoire tampon » permet à un attaquant local de provoquer un déni de service avec à la clé un crash du système. Une autre faille n’est présente que sous Ubuntu 14.04 LTS. Elle concerne le sous-système ALSA, de quoi donner la encore la possibilité à un pirate de provoquer un plantage du système.

En parallèle, Canonical s’attaque à deux autres problèmes d’ Ubuntu 14.04 LTS. Ils permettent d’obtenir des « privilèges administratifs », de provoquer un déni de Service ou encore de planter le système invité.

Enfin, Ubuntu 12.04 LTS profite d’un patch pour empêcher à un pirate distant d’exécuter du code arbitraire ou de planter le système.

Ubuntu, comment mettre à jour sa distribution ?

L’ensemble des utilisateurs de ces différentes versions de la distribution Linux Ununtu sont fortement invités à procéder à une mise à jour de leur système. Si vous ne savez pas comment procéder, tout est expliqué ici.

Une fois le téléchargement et l’installation terminée, il faut redémarrer la machine avec que les changements prennent effets.