Säkerhetsbulletin från Debian

DSA-4319-1 spice -- säkerhetsuppdatering

Rapporterat den:

2018-10-15

Berörda paket:

spice

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 906315.
I Mitres CVE-förteckning: CVE-2018-10873.

Ytterligare information:

Frediano Ziglio rapporterade en saknad kontroll i skriptet för att generera derangeringskod i klient och serverbiblioteket för SPICE-protokollet. Den genererade derangeringskoden är sårbar för flera buffertspill. En autentiserad angripare kan dra fördel av denna brist för att orsaka en överbelastning (krasch av SPICE-servern), eller möjligen köra godtycklig kod.

För den stabila utgåvan (Stretch) har detta problem rättats i version 0.12.8-2.1+deb9u2.

Vi rekommenderar att ni uppgraderar era spice-paket.

För detaljerad säkerhetsstatus om spice vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/spice