diff --git a/pica-plume/clair-whitelist.yml b/pica-plume/clair-whitelist.yml index 49c65d32ea2bbab7952751911ad3b2ab4357d469..9c130d6842be08669819700f4fe1d16173c7d374 100644 --- a/pica-plume/clair-whitelist.yml +++ b/pica-plume/clair-whitelist.yml @@ -1,10 +1,10 @@ generalwhitelist: - CVE-2017-14062 # Selon Debian c'est fixed dans cette version. - CVE-2019-12900 # Pas exploitable, d'après les notes dans le tracker de Debian. Une nouvelle version du paquet fix, peut-être le mettre à jour un jour. - CVE-2018-6485 # Debian dit "Minor issue" - CVE-2017-12424 # Idem - CVE-2019-9169 # Idem - CVE-2018-1000001 # Idem - CVE-2016-2779 # Idem + CVE-2017-14062: libidn -> Selon Debian c'est fixed dans cette version. + CVE-2019-12900: bzip2 -> Pas exploitable, d'après les notes dans le tracker de Debian. Une nouvelle version du paquet fix, peut-être le mettre à jour un jour. + CVE-2018-6485: glibc -> Debian dit "Minor issue" + CVE-2017-12424: shadow -> Idem + CVE-2019-9169: glibc -> Idem + CVE-2018-1000001: glibc -> Idem + CVE-2016-2779: util-linux -> Idem