Bulletin d'alerte Debian

DLA-1062-1 curl -- Mise à jour de sécurité pour LTS

Date du rapport :

20 août 2017

Paquets concernés :

curl

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-1000100.

Plus de précisions :

CVE-2017-1000100
Le traitement incorrect de noms de fichier très longs lors de TFTP pourrait aboutir à ce que curl envoie plus qu’une taille de tampon.

Pour Debian 7 Wheezy, ce problème a été corrigé dans la version 7.26.0-1+wheezy20.

Nous vous recommandons de mettre à jour vos paquets curl.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.