Bulletin d'alerte Debian
DLA-1769-1 gst-plugins-base0.10 -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 28 avril 2019
- Paquets concernés :
- gst-plugins-base0.10
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2019-9928.
- Plus de précisions :
-
L’analyseur de connexion RTSP dans les paquets de base GStreamer version 0.10, qui est un cadriciel de flux multimédia, était vulnérable à un dépassement de tampon basé sur le tas lors de l’envoi d’un identifiant de session plus long qu’autorisé dans une réponse et incluant un point-virgule pour modifier la longueur maximale. Cela peut aboutir à une exécution de code à distance.
Pour Debian 8
Jessie
, ce problème a été corrigé dans la version 0.10.36-2+deb8u1.Nous vous recommandons de mettre à jour vos paquets gst-plugins-base0.10.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.