Säkerhetsinformation / 2019 / Säkerhetsinformation -- DSA-4406-1 waagent

Säkerhetsbulletin från Debian

DSA-4406-1 waagent -- säkerhetsuppdatering

Rapporterat den:

2019-03-12

Berörda paket:

waagent

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-0804.

Ytterligare information:

Francis McBratney upptäckte att Windows Azure Linux Agent skapade swapfiler med världsläsbara rättigheter, vilket resulterar i avslöjande av information.

För den stabila utgåvan (Stretch) har detta problem rättats i version 2.2.18-3~deb9u2.

Vi rekommenderar att ni uppgraderar era waagent-paket.

För detaljerad säkerhetsstatus om waagent vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/waagent