Bulletin d'alerte Debian

DLA-1555-1 libmspack -- Mise à jour de sécurité pour LTS

Date du rapport :

26 octobre 2018

Paquets concernés :

libmspack

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-18584, CVE-2018-18585.

Plus de précisions :

CVE-2018-18584
Correction de la taille du tampon de bloc CAB d’entrée qui est trop petite pour le bloc de Quantum maximal, empêchant une écriture hors limites.
CVE-2018-18585
Les noms de fichier vide (ayant une longueur zéro ou leur premier ou deuxième octet nul) devraient être refusés.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 0.5-1+deb8u3.

Nous vous recommandons de mettre à jour vos paquets libmspack.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.