Bulletin d'alerte Debian
DSA-3421-1 grub2 -- Mise à jour de sécurité
- Date du rapport :
- 16 décembre 2015
- Paquets concernés :
- grub2
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 807614.
Dans le dictionnaire CVE du Mitre : CVE-2015-8370. - Plus de précisions :
-
Hector Marco et Ismael Ripoll, du Cybersecurity UPV Research Group, ont découvert une vulnérabilité de dépassement d'entier par le bas dans Grub2, un chargeur d'amorçage répandu. Un attaquant local peut contourner l'authentification de Grub2 en insérant une entrée contrefaite comme nom d'utilisateur ou mot de passe.
Pour davantage d'informations : http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-bypass.html
CVE-2015-8370Pour la distribution oldstable (Wheezy), ce problème a été corrigé dans la version 1.99-27+deb7u3.
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2.02~beta2-22+deb8u1.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.02~beta2-33.
Nous vous recommandons de mettre à jour vos paquets grub2.