Quand une mise à jour de MBI Clone corrige une faille de sécurité, nous la décrivons ici : versions touchées, version corrigée, gravité et ce que vous avez à faire.
Avis publiés
Aucun avis de sécurité n’a été publié à ce jour.
Ce que dit chaque avis
- Son identifiant, de la forme MBI-AAAA-NN (l’année, puis un numéro d’ordre dans l’année), et la référence CVE de la faille quand elle en a une.
- Sa date de publication, et celle de sa mise à jour s’il change.
- Les versions touchées et la version corrigée.
- La gravité : critique, élevée, moyenne ou faible, avec son score CVSS quand il est calculé.
- Ce qui peut arriver, sans détail qui aiderait à exploiter la faille.
- Ce que vous avez à faire : installer la version corrigée et, en attendant, les précautions utiles.
- Les remerciements à la personne qui l’a signalée, avec son accord.
Comment vous êtes prévenu
Une version qui corrige une faille de sécurité est annoncée dans MBI Clone par le bandeau « Mise à jour importante » de l’accueil : « Installer » la télécharge, vérifie sa signature et l’installe. Son avis est publié sur cette page avec elle, ou un peu plus tard, le temps que les ateliers l’installent. Quand une faille est déjà exploitée, nous prévenons aussi les abonnés par e-mail. Les mises à jour sont comprises dans l’abonnement ; la page Sécurité et support dit combien de temps chaque version en reçoit.
Signaler une faille
Vous pensez avoir trouvé une faille de sécurité dans MBI Clone, ses serveurs ou ce site ? La page Signaler une vulnérabilité dit comment nous l’écrire.