Bulletin d'alerte Debian

DLA-1106-1 libgd2 -- Mise à jour de sécurité pour LTS

Date du rapport :

22 septembre 2017

Paquets concernés :

libgd2

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-6362.

Plus de précisions :

Une vulnérabilité de double libération de zone de mémoire a été découverte dans la fonction gdImagePngPtr() dans libgd2, une bibliothèque de programmation pour la création de graphismes et leur manipulation, qui peut aboutir à un déni de service ou éventuellement à l'exécution de code arbitraire si un fichier contrefait pour l'occasion est traité.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 2.0.36~rc1~dfsg-6.1+deb7u10.

Nous vous recommandons de mettre à jour vos paquets libgd2.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.