LTS — Prise en charge à long terme de Debian / LTS — Informations de sécurité / 2018 / Informations sur la sécurité -- DLA-1477-1 libgit2

Bulletin d'alerte Debian

DLA-1477-1 libgit2 -- Mise à jour de sécurité pour LTS

Date du rapport :

25 août 2018

Paquets concernés :

libgit2

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-10887, CVE-2018-10888, CVE-2018-15501.

Plus de précisions :

• CVE-2018-15501

  Une lecture potentielle hors limites lors du traitement du paquet smart ng pourrait conduire à un déni de service.

• CVE-2018-10887

  Un défaut a été découvert qui pourrait conduire à un dépassement d'entier qui à son tour conduirait à une lecture hors limite, permettant de lire avant l’objet de base. Cela pourrait être utilisé pour divulguer des adresses de mémoire ou causer un déni de service.

• CVE-2018-10888

  Un défaut pourrait conduire à une lecture hors limite lors de la lecture d’un fichier binaire delta. Cela pourrait aboutir à un déni de service.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 0.21.1-3+deb8u1.

Nous vous recommandons de mettre à jour vos paquets libgit2.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.