Bulletin d'alerte Debian
DSA-3907-1 spice -- Mise à jour de sécurité
- Date du rapport :
- 11 juillet 2017
- Paquets concernés :
- spice
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2017-7506.
- Plus de précisions :
-
Frediano Ziglio a découvert un dépassement de tampon dans spice, une bibliothèque client et serveur pour le protocole SPICE qui pourrait avoir pour conséquence une divulgation de mémoire, un déni de service et éventuellement l'exécution de code arbitraire.
Pour la distribution oldstable (Jessie), ce problème a été corrigé dans la version 0.12.5-1+deb8u5.
Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 0.12.8-2.1+deb9u1.
Pour la distribution unstable (Sid), ce problème sera corrigé prochainement.
Nous vous recommandons de mettre à jour vos paquets spice.