Bulletin d'alerte Debian
DSA-3575-1 libxstream-java -- Mise à jour de sécurité
- Date du rapport :
- 12 mai 2016
- Paquets concernés :
- libxstream-java
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2016-3674.
- Plus de précisions :
-
XStream, une bibliothèque Java pour sérialiser des objets vers XML et inversement, était vulnérable aux attaques d’injection d’entités externes XML.
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.4.7-2+deb8u1.
Pour la distribution testing (Stretch), ce problème a été corrigé dans la version 1.4.9-1.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.4.9-1.
Nous vous recommandons de mettre à jour vos paquets libxstream-java.