Bulletin d'alerte Debian
DSA-3366-1 rpcbind -- Mise à jour de sécurité
- Date du rapport :
- 23 septembre 2015
- Paquets concernés :
- rpcbind
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 799307.
Dans le dictionnaire CVE du Mitre : CVE-2015-7236. - Plus de précisions :
-
Une vulnérabilité d'utilisation de mémoire après libération, déclenchable à distance, a été découverte dans rpcbind, un serveur qui convertit les numéros de programmes RPC en adresses universelles. Un attaquant distant peut profiter de ce défaut pour monter un déni de service (plantage de rpcbind).
Pour la distribution oldstable (Wheezy), ce problème a été corrigé dans la version 0.2.0-8+deb7u1.
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 0.2.1-6+deb8u1.
Nous vous recommandons de mettre à jour vos paquets rpcbind.