Bulletin d'alerte Debian

DLA-1494-1 gdm3 -- Mise à jour de sécurité pour LTS

Date du rapport :

5 septembre 2018

Paquets concernés :

gdm3

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-14424.

Plus de précisions :

Le démon dans GDM ne restreignait pas correctement l’exportation d’objets d’affichage à partir de son interface D-Bus lorsqu’ils étaient détruits. Cela permet à un attaquant local de déclencher une utilisation de mémoire après libération à l'aide d'une séquence contrefaite pour l'occasion d’appels de méthodes de D-Bus, aboutissant à un déni de service ou à l’exécution potentielle de code.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 3.14.1-7+deb8u1.

Nous vous recommandons de mettre à jour vos paquets gdm3.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.