Bulletin d'alerte Debian

DLA-684-1 libx11 -- Mise à jour de sécurité pour LTS

Date du rapport :

26 octobre 2016

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 840439.
Dans le dictionnaire CVE du Mitre : CVE-2016-7942, CVE-2016-7943.

Plus de précisions :

Tobias Stoeckmann du projet OpenBSD a découvert la vulnérabilité suivante dans libX11, la bibliothèque X11 côté client :

Une validation insuffisante de données provenant du serveur X peut provoquer une lecture mémoire (XGetImage()) ou une écriture mémoire (XListFonts()) hors limites.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 2:1.5.0-1+deb7u3.

Nous vous recommandons de mettre à jour vos paquets libx11.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.