Bulletin d'alerte Debian
DLA-684-1 libx11 -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 26 octobre 2016
- Paquets concernés :
- libx11
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 840439.
Dans le dictionnaire CVE du Mitre : CVE-2016-7942, CVE-2016-7943. - Plus de précisions :
-
Tobias Stoeckmann du projet OpenBSD a découvert la vulnérabilité suivante dans libX11, la bibliothèque X11 côté client :
Une validation insuffisante de données provenant du serveur X peut provoquer une lecture mémoire (XGetImage()) ou une écriture mémoire (XListFonts()) hors limites.
Pour Debian 7
Wheezy
, ces problèmes ont été corrigés dans la version 2:1.5.0-1+deb7u3.Nous vous recommandons de mettre à jour vos paquets libx11.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.