Bulletin d'alerte Debian
DLA-917-1 rtmpdump -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 25 avril 2017
- Paquets concernés :
- rtmpdump
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2015-8270, CVE-2015-8271, CVE-2015-8272.
- Plus de précisions :
-
Plusieurs vulnérabilités ont été trouvées dans rtmpdump et la bibliothèque librtmp.
- CVE-2015-8270
Un bogue dans AMF3ReadString dans librtmp peut provoquer un déni de service à l’aide d’un plantage d'application pour les utilisateurs de librtmp s’adressant à un serveur malveillant.
- CVE-2015-8271
La fonction AMF3_Decode dans librtmp ne valide pas correctement son entrée. Cela peut conduire à l’exécution de code arbitraire lors de dialogue avec un attaquant malveillant.
- CVE-2015-8272
Un bogue dans rtmpsrv peut conduire à un plantage lors de dialogue avec un client malveillant.
Pour Debian 7
Wheezy
, ces problèmes ont été corrigés dans la version 2.4+20111222.git4e06e21-1+deb7u1.Nous vous recommandons de mettre à jour vos paquets rtmpdump.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.
- CVE-2015-8270