Bulletin d'alerte Debian

DLA-1963-2 poppler -- Mise à jour de sécurité pour LTS

Date du rapport :

18 octobre 2019

Paquets concernés :

poppler

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 942503.
Dans le dictionnaire CVE du Mitre : CVE-2019-10871.

Plus de précisions :

Le correctif pour CVE-2019-10871 cassait xpdf. Cette modification a été abrogée en attendant qu’un meilleur correctif soit développé.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 0.18_0.26.5-2+deb8u13.

Nous vous recommandons de mettre à jour vos paquets poppler.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.