Bulletin d'alerte Debian
DLA-1360-1 lucene-solr -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 24 avril 2018
- Paquets concernés :
- lucene-solr
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2018-1308.
- Plus de précisions :
-
Il existait une vulnérabilité d’expansion d’entité XML (XXE) dans lucene-solr, une bibliothèque de moteur de recherche pour Java.
Elle pourrait être exploitée pour lire des fichiers locaux arbitraires du serveur Solr ou du réseau interne.
Pour Debian 7
Wheezy
, ce problème a été corrigé dans lucene-solr version 3.6.0+dfsg-1+deb7u4.Nous vous recommandons de mettre à jour vos paquets lucene-solr.