Sikkerhedsoplysninger / 2019 / Sikkerhedsoplysninger -- DSA-4461-1 zookeeper

Debians sikkerhedsbulletin

DSA-4461-1 zookeeper -- sikkerhedsopdatering

Rapporteret den:

12. jun 2019

Berørte pakker:

zookeeper

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2019-0201.

Yderligere oplysninger:

Harrison Neil opdagede at kommandoen getACL() i Zookeeper, en tjeneste til vedligeholdelse af opsætningsoplysninger, ikke validerede rettigheder, hvilket kunne medføre informationsafsløring.

I den stabile distribution (stretch), er dette problem rettet i version 3.4.9-3+deb9u2.

Vi anbefaler at du opgraderer dine zookeeper-pakker.

For detaljeret sikkerhedsstatus vedrørende zookeeper, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/zookeeper