Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3826-1 tryton-server

Debians sikkerhedsbulletin

DSA-3826-1 tryton-server -- sikkerhedsopdatering

Rapporteret den:

4. apr 2017

Berørte pakker:

tryton-server

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2017-0360.

Yderligere oplysninger:

Man opdagede at den oprindelige patch til løsning af CVE-2016-1242 ikke dækkede alle situationer, hvilket kunne medføre informationsafsløring af filindhold.

I den stabile distribution (jessie), er dette problem rettet i version 3.4.0-3+deb8u3.

I den ustabile distribution (sid), er dette problem rettet i version 4.2.1-2.

Vi anbefaler at du opgraderer dine tryton-server-pakker.