Säkerhetsbulletin från Debian

DSA-4375-1 spice -- säkerhetsuppdatering

Rapporterat den:

2019-01-29

Berörda paket:

spice

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 920762.
I Mitres CVE-förteckning: CVE-2019-3813.

Ytterligare information:

Christophe Fergeau upptäckte en sårbarhet för läsning utanför gränserna i spice, ett klient- och serverbibliotek för SPICE-protokollet, vilket kan resultera i överbelastning (krasch av spiceservern) eller möjligen exekvering av godtycklig kod.

För den stabila utgåvan (Stretch) har detta problem rättats i version 0.12.8-2.1+deb9u3.

Vi rekommenderar att ni uppgraderar era spice-paket.

För detaljerad säkerhetsstatus om spice vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/spice