Bulletin d'alerte Debian

DSA-3196-1 file -- Mise à jour de sécurité

Date du rapport :

18 mars 2015

Paquets concernés :

file

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2014-9653.

Plus de précisions :

Hanno Boeck a découvert que l'analyseur du format ELF de file est vulnérable à un déni de service.

Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 5.11-2+deb7u8.

Pour la prochaine distribution stable (Jessie), ce problème a été corrigé dans la version 1:5.22+15-1.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1:5.22+15-1.

Nous vous recommandons de mettre à jour vos paquets file.