Bulletin d'alerte Debian
DLA-1133-1 ming -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 21 octobre 2017
- Paquets concernés :
- ming
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2017-11704, CVE-2017-11728, CVE-2017-11729, CVE-2017-11730, CVE-2017-11731, CVE-2017-11734.
- Plus de précisions :
-
Plusieurs vulnérabilités ont été découvertes dans Ming.
- CVE-2017-11704
Lecture hors limites de tampon basé sur le tas dans la fonction decompileIF dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.
- CVE-2017-11728
Lecture hors limites de tampon basé sur le tas dans la fonction OpCode (appelée à partir de decompileSETMEMBER) dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.
- CVE-2017-11729
Lecture hors limites de tampon basé sur le tas dans la fonction OpCode (appelée à partir de decompileINCR_DECR ligne 1440) dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.
- CVE-2017-11730
Lecture hors limites de tampon basé sur le tas dans la fonction OpCode (appelée à partir de decompileINCR_DECR ligne 1474) dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.
- CVE-2017-11731
Lecture non valable dans la fonction OpCode (appelée à partir de isLogicalOp et decompileIF) dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.
- CVE-2017-11734
Lecture hors limites de tampon basé sur le tas dans la fonction decompileCALLFUNCTION dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.
Pour Debian 7
Wheezy
, ces problèmes ont été corrigés dans la version 1:0.4.4-1.1+deb7u4.Nous vous recommandons de mettre à jour vos paquets ming.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.
- CVE-2017-11704