Avis de sécurité d'Amazon Linux pour AL2023 - Amazon Linux 2023

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Avis de sécurité d'Amazon Linux pour AL2023

Malgré nos efforts constants pour sécuriser Amazon Linux, des problèmes de sécurité exigeront parfois l'application d'un correctif. Un avis est émis lorsqu'un correctif est disponible. Le principal site où nous publions les avis est le Amazon Linux Security Center (ALAS). Pour plus d'informations, consultez Centre de sécurité Amazon Linux.

Important

Si vous souhaitez signaler une vulnérabilité ou si vous avez un problème de sécurité concernant les services AWS cloud ou les projets open source, contactez le service de AWS sécurité via la page de signalement des vulnérabilités

Les informations sur les problèmes et les mises à jour pertinentes qui affectent AL2023 sont publiées par l'équipe Amazon Linux à plusieurs endroits. Souvent, les outils de sécurité récupèrent ces informations à partir de ces sources principales et vous présentent les résultats. Il se peut donc que vous n'interagissiez pas directement avec les sources principales publiées par Amazon Linux, mais plutôt avec l'interface fournie par votre outil préféré, tel qu'Amazon Inspector.

Annonces du centre de sécurité Amazon Linux

Les annonces Amazon Linux sont fournies pour les articles qui ne rentrent pas dans un avis. Cette section contient des annonces concernant ALAS elle-même, ainsi que des informations qui ne rentrent pas dans un avis. Pour plus d'informations, consultez les annonces du Amazon Linux Security Center (ALAS).

Par exemple, l'annonce 2021-001 - Amazon Linux Hotpatch pour Apache Log4j s'inscrit dans une annonce plutôt que dans un avis. Dans cette annonce, Amazon Linux a ajouté un package destiné à aider les clients à atténuer un problème de sécurité lié à un logiciel qui ne faisait pas partie d'Amazon Linux.

L'explorateur CVE du centre de sécurité Amazon Linux a également été annoncé dans les annonces d'ALAS. Pour plus d'informations, voir Nouveau site Web pour les CVE.

Questions fréquemment posées sur Amazon Linux Security Center

Pour obtenir des réponses aux questions fréquemment posées sur ALAS et sur la façon dont Amazon Linux évalue les CVE, consultez les questions fréquemment posées (FAQ) du Amazon Linux Security Center (ALAS).