Bulletin d'alerte Debian

DLA-1457-1 ant -- Mise à jour de sécurité pour LTS

Date du rapport :
5 août 2018
Paquets concernés :
ant
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 904191.
Plus de précisions :

Le correctif pour CVE-2018-10886 était incomplet dans l’envoi précédent. De nouvelles modifications ont été implémentées par l’amont qui vérifient et résolvent les liens symboliques avant de décompresser les archives.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 1.9.4-3+deb8u2.

Nous vous recommandons de mettre à jour vos paquets ant.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.