Bulletin d'alerte Debian

DLA-31-1 reportbug -- Mise à jour de sécurité pour LTS

Date du rapport :

7 août 2014

Paquets concernés :

reportbug

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2014-0479.

Plus de précisions :

Correction de CVE-2014-0479 : Exécution de code arbitraire dans compare_versions. Un attaquant de type « homme du milieu » pourrait introduire des métacaractères de l’interpréteur de commande dans le numéro de version, provoquant l'exécution du code de son choix.

Pour Debian 6 Squeeze, ces problèmes ont été corrigés dans la version 4.12.6+deb6u1 de reportbug