Säkerhetsinformation / 2019 / Säkerhetsinformation -- DSA-4477-1 zeromq3

Säkerhetsbulletin från Debian

DSA-4477-1 zeromq3 -- säkerhetsuppdatering

Rapporterat den:

2019-07-08

Berörda paket:

zeromq3

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-13132.

Ytterligare information:

Fang-Pen Lin upptäckte ett stackbaserat buffertspill i ZeroMQ, ett lättviktigt kärnbibliotek för meddelanden. En icke auktoriserad fjärrklient som ansluter till en applikation med hjälp av biblioteket libzmq, som kör med en socket som lyssnar med CURVE-kryptering/autentisering aktiverad, kan dra fördel av denna brist för att orsaka en överbelastning eller exekvering av godtycklig kod.

För den gamla stabila utgåvan (Stretch) har detta problem rättats i version 4.2.1-4+deb9u2.

För den stabila utgåvan (Buster) har detta problem rättats i version 4.3.1-4+deb10u1.

Vi rekommenderar att ni uppgraderar era zeromq3-paket.

För detaljerad säkerhetsstatus om zeromq3 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/zeromq3