Bulletin d'alerte Debian

DLA-1173-1 procmail -- Mise à jour de sécurité pour LTS

Date du rapport :
18 novembre 2017
Paquets concernés :
procmail
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2017-16844.
Plus de précisions :

Il existait un dépassement de tampon basé sur le tas dans procmail, un outil pour trier les courriels entrants dans divers répertoires et supprimer par filtrage les messages.

Pour Debian 7 Wheezy, ce problème a été corrigé dans la version 3.22-20+deb7u2 de procmail.

Nous vous recommandons de mettre à jour vos paquets procmail.