Bulletin d'alerte Debian
DLA-2083-1 hiredis -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 29 janvier 2020
- Paquets concernés :
- hiredis
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2020-7105.
- Plus de précisions :
-
Il a été découvert qu’il existait un grand nombre de déréférencements de pointeur NULL, dûs à des valeurs de renvoi non vérifiées de malloc et similaires dans hiredis, un client minimaliste de la bibliothèque C.
- CVE-2020-7105
Les fonctions async.c et dict.c dans libhiredis.a dans hiredis jusqu’à 0.14.0 permettaient un déréférencement de pointeur NULL à cause de valeurs de renvoi de malloc non vérifiées.
Pour Debian 8
Jessie
, ces problèmes ont été corrigés dans la version 0.11.0-4+deb8u1.Nous vous recommandons de mettre à jour vos paquets hiredis.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.
- CVE-2020-7105