Bulletin d'alerte Debian
DSA-4520-1 trafficserver -- Mise à jour de sécurité
- Date du rapport :
- 9 septembre 2019
- Paquets concernés :
- trafficserver
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2019-9512, CVE-2019-9514, CVE-2019-9515, CVE-2019-9518.
- Plus de précisions :
-
Plusieurs vulnérabilités ont été découvertes dans le code HTTP/2 d'Apache Traffic Server, un serveur mandataire inverse et de redirection, qui pourraient avoir pour conséquence un déni de service.
Les corrections sont trop intrusives pour un rétroportage dans la version de la distribution oldstable (Stretch). Une mise à niveau vers Debian stable (Buster) est plutôt recommandée.
Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 8.0.2+ds-1+deb10u1.
Nous vous recommandons de mettre à jour vos paquets trafficserver.
Pour disposer d'un état détaillé sur la sécurité de trafficserver, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/trafficserver.