Skip to content
Snippets Groups Projects
Verified Commit 51a7e362 authored by Quentin Duchemin's avatar Quentin Duchemin
Browse files

Update CVE whitelist

parent 71be6949
No related branches found
No related tags found
1 merge request!44Optimize CI and remove deployment steps, add Mattermost and update Etherpad
Pipeline #51124 passed
generalwhitelist: generalwhitelist:
CVE-2017-14062: libidn11 -> pas de contre mesure disponible pour stretch CVE-2019-18224: libidn2 -> pas de contre mesure dans buster
CVE-2016-2779: util-linux -> Vulnérabilité Linux CVE-2019-5482: curl -> pas de contre mesure dans buster, on ne l'utilise pas
CVE-2017-10788: libdbd-mysql-perl -> Bug qui semble nécessiter que la base de données soit accessible par le réseau ce qui n'est pas le cas -> Non affecté
CVE-2018-6485: glibc -> Pas de contre mesure
CVE-2018-6551: glibc -> Pas de contre mesure
CVE-2018-1000001: glibc -> Pas de contre mesure
CVE-2019-9169: glibc -> Pas de contre mesure
CVE-2017-12424: shadow -> Pas de contre mesure
CVE-2019-11068: libxslt -> dépendance d'autres paquets, pas de correctif disponible -> Pas de contre-mesure
CVE-2019-9631: poppler -> à désinstaller
CVE-2019-12450: glib2.0 -> Pas de contre mesure
CVE-2019-8457: sqlite3 -> Pas de contre mesure
...@@ -27,14 +27,13 @@ services: ...@@ -27,14 +27,13 @@ services:
volumes: volumes:
- ./settings.json:/opt/etherpad-lite/settings.json - ./settings.json:/opt/etherpad-lite/settings.json
labels: labels:
- "traefik.frontend.rule=Host:pad.picasoft.net" traefik.frontend.rule: "Host:pad.picasoft.net"
- "traefik.port=8080" traefik.port: 8080
- "traefik.enable=true"
environment: environment:
ETHERPAD_THEME: colibris ETHERPAD_THEME: "colibris"
ETHERPAD_MINIFY: true ETHERPAD_MINIFY: "TRUE"
ETHERPAD_DB_HOST: etherpad-db ETHERPAD_DB_HOST: "etherpad-db"
ETHERPAD_LOGLEVEL: INFO ETHERPAD_LOGLEVEL: "INFO"
restart: unless-stopped restart: unless-stopped
networks: networks:
- docker_default - docker_default
......
0% Loading or .
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment