Säkerhetsbulletin från Debian

DSA-4397-1 ldb -- säkerhetsuppdatering

Rapporterat den:

2019-02-28

Berörda paket:

ldb

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-3824.

Ytterligare information:

Garming Sam rapporterade en läsning utanför gränserna i funktionen ldb_wildcard_compare() i ldb, en LDAP-lik inbäddad databas, vilket resulterar i överbelastning.

För den stabila utgåvan (Stretch) har detta problem rättats i version 2:1.1.27-1+deb9u1.

Vi rekommenderar att ni uppgraderar era ldb-paket.

För detaljerad säkerhetsstatus om ldb vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/ldb