Bulletin d'alerte Debian

DLA-0011-1 libemail-address-perl -- Mise à jour de sécurité pour LTS

Date du rapport :

29 juin 2014

Paquets concernés :

libemail-address-perl

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2014-0477.

Plus de précisions :

Bastian Blank a signalé une vulnérabilité de déni de service dans Email::Address, un module Perl pour l'analyse et la création d'adresses RFC 2822. Email::Address::parse utilise un temps important pour analyser des chaînes vides entre guillemets. Un attaquant distant capable de fournir une entrée spécialement contrefaite à une application utilisant Email::Address pour l'analyser, pourrait se servir de ce défaut pour organiser une attaque par déni de service à l'encontre de l'application.

Pour Debian 6 Squeeze, ces problèmes ont été corrigés dans la version 1.889-2+deb6u1 de libemail-address-perl.