Bulletin d'alerte Debian

DLA-1628-1 jasper -- Mise à jour de sécurité pour LTS

Date du rapport :

2 janvier 2019

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-18873, CVE-2018-19139, CVE-2018-19539, CVE-2018-19540, CVE-2018-19541, CVE-2018-19542, CVE-2018-20570, CVE-2018-20584, CVE-2018-20622.

Plus de précisions :

Plusieurs problèmes ont été trouvés dans la bibliothèque JPEG-2000 JasPer qui pourraient conduire à un déni de service (plantage d'application), des fuites de mémoire et éventuellement l'exécution de code arbitraire si un fichier d’image malformé est traité.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 1.900.1-debian1-2.4+deb8u5.

Nous vous recommandons de mettre à jour vos paquets jasper.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.