LTS — Prise en charge à long terme de Debian / LTS — Informations de sécurité / 2019 / Informations sur la sécurité -- DLA-1660-1 rssh

Bulletin d'alerte Debian

DLA-1660-1 rssh -- Mise à jour de sécurité pour LTS

Date du rapport :

6 février 2019

Paquets concernés :

rssh

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-3463, CVE-2019-3464.

Plus de précisions :

D’autres vulnérabilités ont été trouvées par Nick Cleaton dans le code de rssh qui pourraient conduire à l'exécution de code arbitraire dans certaines circonstances.

• CVE-2019-3463

  Rejet des options en ligne de commande de rsync --daemon et --config ; exécution de commande arbitraire.

• CVE-2019-3464

  Empêchement pour popt de charger un fichier de configuration ~/.popt, qui conduisait à l’exécution de commande arbitraire.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 2.3.4-4+deb8u2.

Nous vous recommandons de mettre à jour vos paquets rssh.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.