Debians sikkerhedsbulletin

DSA-4541-1 libapreq2 -- sikkerhedsopdatering

Rapporteret den:

4. okt 2019

Berørte pakker:

libapreq2

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 939937.
I Mitres CVE-ordbog: CVE-2019-12412.

Yderligere oplysninger:

Max Kellermann rapporterede om en NULL-pointerdereferencefejl i libapreq2, et generisk Apache-forespørgselsbibliotek, som gjorde det muligt for en fjernangriber at forårsage et lammelsesangreb mod en applikation, der anvender biblioteket (applikationsnedbrud), hvis der blev behandlet en ugyldig multipart-body, som optræder flere gange.

I den gamle stabile distribution (stretch), er dette problem rettet i version 2.13-7~deb9u1.

I den stabile distribution (buster), er dette problem rettet i version 2.13-7~deb10u1.

Vi anbefaler at du opgraderer dine libapreq2-pakker.

For detaljeret sikkerhedsstatus vedrørende libapreq2, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/libapreq2