Bulletin d'alerte Debian

DSA-3869-1 tnef -- Mise à jour de sécurité

Date du rapport :

1^er juin 2017

Paquets concernés :

tnef

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 862442.
Dans le dictionnaire CVE du Mitre : CVE-2017-8911.

Plus de précisions :

tnef, un outil pour désarchiver les pièces jointes MIME de type « application/ms-tnef », ne validait pas correctement ses entrées. Un attaquant pourrait exploiter cela en piégeant un utilisateur dans l'ouverture d'une pièce jointe malveillante. Cela pourrait avoir conséquence un déni de service par plantage de l'application.

Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 1.4.9-1+deb8u3.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 1.4.12-1.2.

Nous vous recommandons de mettre à jour vos paquets tnef.