Bulletin d'alerte Debian

DLA-1818-1 dbus -- Mise à jour de sécurité pour LTS

Date du rapport :

14 juin 2019

Paquets concernés :

dbus

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 930375.
Dans le dictionnaire CVE du Mitre : CVE-2019-12749.

Plus de précisions :

Joe Vennix a découvert une vulnérabilité de contournement d'authentification dans dbus, un système asynchrone de communication inter-processus. L'implémentation du mécanisme d'authentification DBUS_COOKIE_SHA1 était vulnérable à une attaque par lien symbolique. Un attaquant local pourrait tirer avantage de ce défaut pour contourner l'authentification et se connecter à un serveur DBus avec des privilèges plus élevés.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 1.8.22-0+deb8u2.

Nous vous recommandons de mettre à jour vos paquets dbus.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.