Bulletin d'alerte Debian

DSA-3697-1 kdepimlibs -- Mise à jour de sécurité

Date du rapport :
21 octobre 2016
Paquets concernés :
kdepimlibs
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2016-7966.
Plus de précisions :

Roland Tapken a découvert qu’une vérification insuffisante d'entrées dans le lecteur de texte brut de KMail permettait l'injection de code HTML.

Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 4:4.14.2-2+deb8u2.

Nous vous recommandons de mettre à jour vos paquets kdepimlibs.