Bulletin d'alerte Debian
DSA-4207-1 packagekit -- Mise à jour de sécurité
- Date du rapport :
- 22 mai 2018
- Paquets concernés :
- packagekit
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 896703.
Dans le dictionnaire CVE du Mitre : CVE-2018-1106. - Plus de précisions :
-
Matthias Gerstner a découvert que PackageKit, une couche d'abstraction DBus pour des tâches simples de gestion de logiciels, renferme un défaut de contournement d'authentification permettant à des utilisateurs sans droits d'installer des paquets locaux.
Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 1.1.5-2+deb9u1.
Nous vous recommandons de mettre à jour vos paquets paquetkit.
Pour disposer d'un état détaillé sur la sécurité de paquetkit, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/paquetkit.