Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4160-1 libevt

Debians sikkerhedsbulletin

DSA-4160-1 libevt -- sikkerhedsopdatering

Rapporteret den:

1. apr 2018

Berørte pakker:

libevt

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-8754.

Yderligere oplysninger:

Man opdagede at utilstrækkelig fornuftighedskontrol af inddata i libevt, et bibliotek til at tilgå formatet Windows Event Log (EVT), kunne medføre lammelsesangreb, hvis en misdannet EVT-fil blev behandlet.

I den stabile distribution (stretch), er dette problem rettet i version 20170120-1+deb9u1.

Vi anbefaler at du opgraderer dine libevt-pakker.

For detaljeret sikkerhedsstatus vedrørende libevt, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/libevt