From 3035acdde8704e71d23faa1fe0804fbc6ea13fa9 Mon Sep 17 00:00:00 2001
From: Quentin Duchemin <quentinduchemin@tuta.io>
Date: Sun, 24 Nov 2019 23:03:10 +0100
Subject: [PATCH] Remove most CVE from whitelist due to buster bump
---
pica-dokuwiki/clair-whitelist.yml | 7 -------
1 file changed, 7 deletions(-)
diff --git a/pica-dokuwiki/clair-whitelist.yml b/pica-dokuwiki/clair-whitelist.yml
index d4988393..81a806b2 100644
--- a/pica-dokuwiki/clair-whitelist.yml
+++ b/pica-dokuwiki/clair-whitelist.yml
@@ -1,11 +1,4 @@
generalwhitelist:
- CVE-2018-15686: systemd -> Pas de contre mesure
- CVE-2018-6551: glibc -> La contre mesure est dans des paquets plus anciens et il est dangereux d'installer une version fixe, ou dans sid -> Pas de conter mesure pour stretch
- CVE-2018-1000001: glibc -> Pas de contre-mesure
CVE-2019-9169: glibc -> Pas de contre-mesure
- CVE-2018-6485: glibc -> Pas de contre mesure
- CVE-2017-8923: php7.0 -> Pas de contre mesure
CVE-2017-12424: shadow -> Pas de contre-mesure
- CVE-2016-2779: util-linux -> Pas de contre-mesure
- CVE-2017-14062: libidn11 -> dépendance directe de wget et indirecte de curl, un des 2 est nécessaire pour le HEALTHCHECK et le téléchargement de Dokuwiki -> Pas de contre-mesure
CVE-2019-11068: libxslt -> dépendance de PHP, pas de contre-mesure
--
GitLab