Le CERTA est le Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques Informatiques, dépendant de l'ANSSI - Agence Nationale de la Sécurité des Systèmes d'Information. Procédant à une veille sur l'ensemble des outils informatiques de façon quotidienne, l'ensemble des vulnérabilités et des failles y sont répertoriées.
Bonne source de renseignements :-)... pour tous les systèmes d'exploitation.
http://www.certa.ssi.gouv.fr/