Säkerhetsinformation / 2019 / Säkerhetsinformation -- DSA-4368-1 zeromq3

Säkerhetsbulletin från Debian

DSA-4368-1 zeromq3 -- säkerhetsuppdatering

Rapporterat den:

2019-01-14

Berörda paket:

zeromq3

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-6250.

Ytterligare information:

Guido Vranken upptäckte att en felaktig kontroll av avgränsningar i ZeroMQ, en lättviktig meddelandekärna, kunde resultera i exekvering av godtycklig kod.

För den stabila utgåvan (Stretch) har detta problem rättats i version 4.2.1-4+deb9u1.

Vi rekommenderar att ni uppgraderar era zeromq3-paket.

För detaljerad säkerhetsstatus om zeromq3 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/zeromq3