Bulletin d'alerte Debian

DLA-1709-1 waagent -- Mise à jour de sécurité pour LTS

Date du rapport :

13 mars 2019

Paquets concernés :

waagent

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-0804.

Plus de précisions :

Francis McBratney a découvert que l’agent Linux pour Windows Azure créait des fichiers d’échange avec des permissions de lecture pour tous, aboutissant à une divulgation d'informations.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 2.2.18-3~deb8u2.

Nous vous recommandons de mettre à jour vos paquets waagent.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.