Bulletin d'alerte Debian

DLA-431-1 libfcgi-perl -- Mise à jour de sécurité pour LTS

Date du rapport :

25 février 2016

Paquets concernés :

libfcgi-perl

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 815840.
Dans le dictionnaire CVE du Mitre : CVE-2012-6687.

Plus de précisions :

Il y avait un déni de service distant dans libfcgi-perl, une bibliothèque d'assistance pour implémenter le protocole de serveur web FastCGI pour Perl.

Pour Debian 6 Squeeze, ce problème a été corrigé dans libfcgi-perl version 0.71-1+squeeze1+deb6u1.