Bulletin d'alerte Debian

DLA-1133-1 ming -- Mise à jour de sécurité pour LTS

Date du rapport :
21 octobre 2017
Paquets concernés :
ming
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2017-11704, CVE-2017-11728, CVE-2017-11729, CVE-2017-11730, CVE-2017-11731, CVE-2017-11734.
Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans Ming.

  • CVE-2017-11704

    Lecture hors limites de tampon basé sur le tas dans la fonction decompileIF dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.

  • CVE-2017-11728

    Lecture hors limites de tampon basé sur le tas dans la fonction OpCode (appelée à partir de decompileSETMEMBER) dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.

  • CVE-2017-11729

    Lecture hors limites de tampon basé sur le tas dans la fonction OpCode (appelée à partir de decompileINCR_DECR ligne 1440) dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.

  • CVE-2017-11730

    Lecture hors limites de tampon basé sur le tas dans la fonction OpCode (appelée à partir de decompileINCR_DECR ligne 1474) dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.

  • CVE-2017-11731

    Lecture non valable dans la fonction OpCode (appelée à partir de isLogicalOp et decompileIF) dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.

  • CVE-2017-11734

    Lecture hors limites de tampon basé sur le tas dans la fonction decompileCALLFUNCTION dans util/decompile.c dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 1:0.4.4-1.1+deb7u4.

Nous vous recommandons de mettre à jour vos paquets ming.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.