Bulletin d'alerte Debian

DLA-3261-1 libetpan -- Mise à jour de sécurité pour LTS

Date du rapport :

5 janvier 2023

Paquets concernés :

libetpan

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2022-4121.

Plus de précisions :

Il a été découvert qu’il existait une vulnérabilité potentielle de déréférencement de pointeur NULL dans libetpan, une bibliothèque de bas niveau pour le traitement des courriels.

CVE-2022-4121
Déréférencement de pointeur NULL dans mailimap_mailbox_data_status_free dans low-level/imap/mailimap_types.c

Pour Debian 10 Buster, ce problème a été corrigé dans la version 1.9.3-2+deb10u2.

Nous vous recommandons de mettre à jour vos paquets libetpan.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.