LTS — Prise en charge à long terme de Debian / LTS — Informations de sécurité / 2020 / Informations sur la sécurité -- DLA-2091-1 libjackson-json-java

Bulletin d'alerte Debian

DLA-2091-1 libjackson-json-java -- Mise à jour de sécurité pour LTS

Date du rapport :

31 janvier 2020

Paquets concernés :

libjackson-json-java

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-7525, CVE-2017-15095, CVE-2019-10172.

Plus de précisions :

Plusieurs vulnérabilités ont été corrigées dans libjackson-json-java.

• CVE-2017-7525

  Vulnérabilité de sécurité du désérialiseur Jackson.

• CVE-2017-15095

  Blocage de plus de types JDK à partir de la désérialisation polymorphique.

• CVE-2019-10172

  Vulnérabilités d’entités externes XML.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 1.9.2-3+deb8u1.

Nous vous recommandons de mettre à jour vos paquets libjackson-json-java.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.