Sikkerhedsoplysninger / 2019 / Sikkerhedsoplysninger -- DSA-4397-1 ldb

Debians sikkerhedsbulletin

DSA-4397-1 ldb -- sikkerhedsopdatering

Rapporteret den:

28. feb 2019

Berørte pakker:

ldb

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2019-3824.

Yderligere oplysninger:

Garming Sam rapporterede om en læsning udenfor grænserne i funktionen ldb_wildcard_compare() i ldb, en LDAP-lignende indlejret database, medførende lammelsesangreb.

I den stabile distribution (stretch), er dette problem rettet i version 2:1.1.27-1+deb9u1.

Vi anbefaler at du opgraderer dine ldb-pakker.

For detaljeret sikkerhedsstatus vedrørende ldb, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/ldb