Bulletin d'alerte Debian

DLA-968-1 libpodofo -- Mise à jour de sécurité pour LTS

Date du rapport :

30 mai 2017

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 861557, Bogue 861564, Bogue 859330, Bogue 859329.
Dans le dictionnaire CVE du Mitre : CVE-2017-6840, CVE-2017-6842, CVE-2017-6843, CVE-2017-6847, CVE-2017-6848, CVE-2017-7378, CVE-2017-7380, CVE-2017-7381, CVE-2017-7382, CVE-2017-7383.

Plus de précisions :

Plusieurs dépassements de tampon basé sur le tas et déréférencements de pointeur NULL ont été découverts dans libpodofo, une bibliothèque pour manipuler des fichiers PDF. Ils permettaient à des attaquants distants de provoquer un déni de service (plantage d'application) ou d’avoir un autre impact non précisé à l'aide d'un document PDF contrefait.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 0.9.0-1.1+deb7u2.

Nous vous recommandons de mettre à jour vos paquets libpodofo.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.