Bulletin d'alerte Debian

DLA-1361-1 psensor -- Mise à jour de sécurité pour LTS

Date du rapport :

24 avril 2018

Paquets concernés :

psensor

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 896195.
Dans le dictionnaire CVE du Mitre : CVE-2014-10073.

Plus de précisions :

psensor, un serveur pour le contrôle à distance de capteurs de matériel, était prédisposé à une vulnérabilité de traversée de répertoires à cause de la fonction create_response dans server/server.c n’ayant pas de vérification pour savoir si un fichier était dans un répertoire du serveur web.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 0.6.2.17-2+deb7u1.

Nous vous recommandons de mettre à jour vos paquets psensor.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.