Bulletin d'alerte Debian
DSA-3661-1 charybdis -- Mise à jour de sécurité
- Date du rapport :
- 6 septembre 2016
- Paquets concernés :
- charybdis
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2016-7143.
- Plus de précisions :
-
Une authentification SASL incorrecte dans le serveur IRC Charybdis pourrait conduire à l'usurpation de l'identité d'utilisateurs par d'autres utilisateurs.
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 3.4.2-5+deb8u2.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 3.5.3-1.
Nous vous recommandons de mettre à jour vos paquets charybdis.