Bulletin d'alerte Debian

DLA-983-1 tiff3 -- Mise à jour de sécurité pour LTS

Date du rapport :
13 juin 2017
Paquets concernés :
tiff3
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2016-10095, CVE-2017-9147, CVE-2017-9403, CVE-2017-9404.
Plus de précisions :

Tiff3 était affecté par plusieurs fuites de mémoire (CVE-2017-9403, CVE-2017-9404) qui pourraient aboutir à un déni de service. En outre, alors que la version actuelle dans Debian est déjà corrigée pour les problèmes de _TIFFVGetField (CVE-2016-10095, CVE-2017-9147), nous avons remplacé nos correctifs spécifiques par ceux fournis par l’amont pour le suivre au plus près.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 3.9.6-11+deb7u6.

Nous vous recommandons de mettre à jour vos paquets tiff3.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.