Bulletin d'alerte Debian

DLA-2573-1 libzstd -- Mise à jour de sécurité pour LTS

Date du rapport :
20 février 2021
Paquets concernés :
libzstd
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 981404, Bogue 982519.
Plus de précisions :

Il a été découvert que zstd, un utilitaire de compression, était vulnérable à une situation de compétition : il expose temporairement, durant un très court laps de temps, une version lisible par tout le monde de son entrée même si le fichier originel avait des permissions restreintes.

Pour Debian 9 Stretch, ce problème a été corrigé dans la version 1.1.2-1+deb9u1.

Nous vous recommandons de mettre à jour vos paquets libzstd.

Pour disposer d'un état détaillé sur la sécurité de libzstd, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/libzstd.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.