Bulletin d'alerte Debian

DSA-4388-1 mosquitto -- Mise à jour de sécurité

Date du rapport :
10 février 2019
Paquets concernés :
mosquitto
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2018-12546, CVE-2018-12550, CVE-2018-12551.
Plus de précisions :

Trois vulnérabilités ont été découvertes dans le courtier MQTT Mosquitto qui pourraient avoir pour conséquence un contournement d'authentification. Veuillez consulter https://mosquitto.org/blog/2019/02/version-1-5-6-released/ pour plus d'information.

Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 1.4.10-3+deb9u3.

Nous vous recommandons de mettre à jour vos paquets mosquitto.

Pour disposer d'un état détaillé sur la sécurité de mosquitto, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/mosquitto.