Bulletin d'alerte Debian

DSA-2524-1 openttd -- Plusieurs vulnérabilités

Date du rapport :

6 août 2012

Paquets concernés :

openttd

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2012-0049, CVE-2012-3436.

Plus de précisions :

Deux vulnérabilités de déni de service ont été découvertes dans le composant serveur d'OpenTTD, une réimplémentation libre de Transport Tycoon Deluxe.

Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 1.0.4-6.

Pour la distribution unstable (Sid), ce problème sera corrigé prochainement.

Nous vous recommandons de mettre à jour vos paquets openttd.