Bulletin d'alerte Debian

DLA-2199-1 openldap -- Mise à jour de sécurité pour LTS

Date du rapport :

2 mai 2020

Paquets concernés :

openldap

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2020-12243.

Plus de précisions :

Une vulnérabilité a été découverte dans OpenLDAP, une implémentation libre du protocole « Lightweight Directory Access Protocol » (LDAP). Les filtres de recherche LDAP avec des expressions booléennes imbriquées peuvent avoir pour conséquence un déni de service (plantage du démon slapd).

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 2.4.40+dfsg-1+deb8u6.

Nous vous recommandons de mettre à jour vos paquets openldap.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.