Bulletin d'alerte Debian

DLA-2008-1 nss -- Mise à jour de sécurité pour LTS

Date du rapport :

25 novembre 2019

Paquets concernés :

nss

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-11745.

Plus de précisions :

Une vulnérabilité a été découverte dans nss, la bibliothèque de service de sécurité réseau de Mozilla. Une écriture hors limites peut subvenir lors du passage d’un tampon de sortie, plus petit que la taille de bloc, à NSC_EncryptUpdate.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 2:3.26-1+debu8u7.

Nous vous recommandons de mettre à jour vos paquets nss.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.