Bulletin d'alerte Debian
DSA-3850-1 rtmpdump -- Mise à jour de sécurité
- Date du rapport :
- 12 mai 2017
- Paquets concernés :
- rtmpdump
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2015-8270, CVE-2015-8271, CVE-2015-8272.
- Plus de précisions :
-
Dave McDaniel a découvert de multiples vulnérabilités dans rtmpdump, une petite bibliothèque pour récupérer des flux média RTMP, qui peuvent avoir pour conséquence un déni de service ou l'exécution de code arbitraire si un flux mal formé est récupéré.
Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 2.4+20150115.gita107cef-1+deb8u1.
Pour la prochaine distribution stable (Stretch), ces problèmes ont été corrigés dans la version 2.4+20151223.gitfa8646d.1-1.
Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 2.4+20151223.gitfa8646d.1-1.
Nous vous recommandons de mettre à jour vos paquets rtmpdump.