Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3330-1 activemq

Debians sikkerhedsbulletin

DSA-3330-1 activemq -- sikkerhedsopdatering

Rapporteret den:

7. aug 2015

Berørte pakker:

activemq

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2014-3576.

Yderligere oplysninger:

Man opdagede at Apaches ActiveMQ message broker var sårbar over for lammelsesangreb gennem en udokumenteret kommende til fjernudført nedlukning.

I den gamle stabile distribution (wheezy), er dette problem rettet i version 5.6.0+dfsg-1+deb7u1. Denne opdatering retter også CVE-2014-3612 og CVE-2014-3600.

I den stabile distribution (jessie), er dette problem rettet i version 5.6.0+dfsg1-4+deb8u1.

I den ustabile distribution (sid), vil dette problem snart blive rettet.

Vi anbefaler at du opgraderer dine activemq-pakker.