Bulletin d'alerte Debian

DLA-1469-1 libxcursor -- Mise à jour de sécurité pour LTS

Date du rapport :

18 août 2018

Paquets concernés :

libxcursor

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2015-9262.

Plus de précisions :

Il existait une vulnérabilité de déni de service ou (éventuellement d’exécution de code) dans libxcursor, une bibliothèque conçue pour localiser et charger des curseurs pour le système X Window.

Pour Debian 8 Jessie, cet problèmes ont été résolus dans la version 1:1.1.14-1+deb8u2 de libxcursor.

Nous vous recommandons de mettre à jour vos paquets libxcursor.