Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4298-1 hylafax

Debians sikkerhedsbulletin

DSA-4298-1 hylafax -- sikkerhedsopdatering

Rapporteret den:

20. sep 2018

Berørte pakker:

hylafax

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-17141.

Yderligere oplysninger:

Luis Merino, Markus Vervier og Eric Sesterhenn opdagede at manglende fornuftighedskontrol af inddata i faxprogrammet Hylafax, potentielt kunne medføre udførelse af vilkårlig kode, gennem en misdannet faxmeddelelse.

I den stabile distribution (stretch), er dette problem rettet i version 3:6.0.6-7+deb9u1.

Vi anbefaler at du opgraderer dine hylafax-pakker.

For detaljeret sikkerhedsstatus vedrørende hylafax, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/hylafax