Bulletin d'alerte Debian

DLA-2358-1 openexr -- Mise à jour de sécurité pour LTS

Date du rapport :

30 août 2020

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-9110, CVE-2017-9111, CVE-2017-9112, CVE-2017-9113, CVE-2017-9114, CVE-2017-9115, CVE-2017-9116, CVE-2017-12596, CVE-2020-11758, CVE-2020-11759, CVE-2020-11760, CVE-2020-11761, CVE-2020-11762, CVE-2020-11763, CVE-2020-11764, CVE-2020-11765, CVE-2020-15305, CVE-2020-15306.

Plus de précisions :

Plusieurs problèmes de sécurité ont été trouvés dans la bibliothèque d’image OpenEXR qui pourraient aboutir à un déni de service et, éventuellement, à l'exécution de code arbitraire lors du traitement de fichiers d’image EXR mal formés.

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans la version 2.2.0-11+deb9u1.

Nous vous recommandons de mettre à jour vos paquets openexr.

Pour disposer d'un état détaillé sur la sécurité de openexr, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/openexr.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.