Bulletin d'alerte Debian

DLA-2052-1 libbsd -- Mise à jour de sécurité pour LTS

Date du rapport :

30 décembre 2019

Paquets concernés :

libbsd

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2016-2090.

Plus de précisions :

Un problème a été découvert dans libbsd, un paquet contenant les fonctions d’utilitaires du système BSD.

Dans la fonction fgetwln(), une erreur due à un décalage d'entier pourrait déclencher un dépassement de tampon basé sur le tas.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 0.7.0-2+deb8u1.

Nous vous recommandons de mettre à jour vos paquets libbsd.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.