Bulletin d'alerte Debian

DLA-3311-1 heimdal -- Mise à jour de sécurité pour LTS

Date du rapport :
8 février 2023
Paquets concernés :
heimdal
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 1030849.
Dans le dictionnaire CVE du Mitre : CVE-2022-45142.
Plus de précisions :

Helmut Grohne a découvert un défaut dans Heimdal, une implémentation de Kerberos 5 qui vise à être compatible avec Kerberos du MIT. Le rétroportage des corrections pour le CVE-2022-3437 inversait accidentellement d'importantes comparaisons de mémoire dans les gestionnaires de vérification d'intégrité arcfour-hmac-md5 et rc4-hmac pour gssapi, avec pour conséquence la validation incorrecte de codes d'intégrité de message.

Pour Debian 10 Buster, ce problème a été corrigé dans la version 7.5.0+dfsg-3+deb10u2.

Nous vous recommandons de mettre à jour vos paquets heimdal.

Pour disposer d'un état détaillé sur la sécurité de heimdal, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/heimdal.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.