Bulletin d'alerte Debian

DLA-1699-1 ldb -- Mise à jour de sécurité pour LTS

Date du rapport :

1^er mars 2019

Paquets concernés :

ldb

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-3824.

Plus de précisions :

Garming Sam a signalé une lecture hors limites dans la fonction ldb_wildcard_compare() de ldb, une base de données embarquée de type LDAP, aboutissant à un déni de service.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 2:1.1.20-0+deb8u2.

Nous vous recommandons de mettre à jour vos paquets ldb.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.