Bulletin d'alerte Debian

DLA-913-1 activemq -- Mise à jour de sécurité pour LTS

Date du rapport :

24 avril 2017

Paquets concernés :

activemq

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 860866.
Dans le dictionnaire CVE du Mitre : CVE-2015-7559.

Plus de précisions :

Il a été découvert que Apache ActiveMQ exposait une commande shutdown distante dans la classe ActiveMQConnection. Un attaquant pourrait utiliser ce défaut pour concrétiser un déni de service sur un client.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 5.6.0+dfsg-1+deb7u3.

Nous vous recommandons de mettre à jour vos paquets activemq.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.