Bulletin d'alerte Debian

DSA-3578-1 libidn -- Mise à jour de sécurité

Date du rapport :

14 mai 2016

Paquets concernés :

libidn

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2015-2059.

Plus de précisions :

Libidn, la bibliothèque GNU pour les noms de domaines internationalisés (Internationalized Domain Names —·IDN), ne traitait pas correctement les entrées UTF-8 incorrectes, avec comme conséquence une lecture hors limites. Cela pourrait permettre à des attaquants de divulguer des informations sensibles à partir d'une application utilisant la bibliothèque libidn.

Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.29-1+deb8u1.

Pour la distribution testing (Stretch), ce problème a été corrigé dans la version 1.31-1.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.31-1.

Nous vous recommandons de mettre à jour vos paquets libidn.