Bulletin d'alerte Debian

DSA-2820-1 nspr -- Dépassement d'entier

Date du rapport :
17 décembre 2013
Paquets concernés :
nspr
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2013-5607.
Plus de précisions :

NSPR, la bibliothèque d'exécution portable de Netscape, pourrait planter une application l'utilisant lorsque le traitement d'un certificat provoque un dépassement d'entier. Ce défaut n'affecte que les systèmes 64 bits.

Pour la distribution oldstable (Squeeze), ce problème a été corrigé dans la version 4.8.6-1+squeeze1.

Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 2:4.9.2-1+deb7u1.

Pour la distribution testing (Jessie) et la distribution unstable (Sid), ce problème a été corrigé dans la version 2:4.10.2-1.

Nous vous recommandons de mettre à jour vos paquets nspr.