Bulletin d'alerte Debian

DSA-3708-1 mat -- Mise à jour de sécurité

Date du rapport :

7 novembre 2016

Paquets concernés :

mat

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 826101.

Plus de précisions :

Hartmut Goebel a découvert que MAT, une boîte à outils pour anonymiser ou retirer les métadonnées d'un fichier, ne retirait pas les données des images incorporées aux documents PDF.

Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 0.5.2-3+deb8u1. Cette mise à jour désactive totalement la prise en charge des PDF dans MAT.

Nous vous recommandons de mettre à jour vos paquets mat.