Les trous de sécurité suivants affectent T(A)ILS 0.6.1 ; l'un d'entre eux est un bug qui permet probablement d'exécuter du code arbitraire à distance : cf. ce billet sur le blog du projet Tor pour les détails.

Si vous utilisez encore une version plus ancienne, nous vous recommandons chaudement de mettre à jour votre système vers T(A)ILS 0.6.2.

  • Tor (DSA-2148-1)
  • noyau Linux (nombreux problèmes)
  • bibliothèques de fonctions utilisées par Iceweasel : NSS (DSA-2141-2)
  • OpenSSL (DSA-2141)
  • Glibc (DSA-2122)
  • libxml2 (DSA-2137)
  • dpkg (DSA-2142)

Ces identifiants correspondent à des annonces de sécurité Debian, dont les détails se trouvent sur http://security.debian.org/.