Bulletin d'alerte Debian

DLA-1252-1 couchdb -- Mise à jour de sécurité pour LTS

Date du rapport :

21 janvier 2018

Paquets concernés :

couchdb

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-12635, CVE-2017-12636.

Plus de précisions :

CVE-2017-12635
Le correctif empêche les utilisateurs non administrateur de s'attribuer eux-mêmes les droits de l'administrateur.
CVE-2017-12636
Le correctif met en liste noire certaines options de configuration pour empêcher l'exécution de commandes shell arbitraires en tant qu'utilisateur CouchDB.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 1.2.0-5+deb7u1.

Nous vous recommandons de mettre à jour vos paquets couchdb.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.