Bulletin d'alerte Debian

DSA-4617-1 qtbase-opensource-src -- Mise à jour de sécurité

Date du rapport :
3 février 2020
Paquets concernés :
qtbase-opensource-src
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2020-0569, CVE-2020-0570.
Plus de précisions :

Deux problèmes de sécurité ont été découverts dans la bibliothèque Qt qui pourraient avoir pour conséquence le chargement de greffons et de bibliothèques à partir du répertoire de travail courant, aboutissant à une possible exécution de code.

Pour la distribution oldstable (Stretch), ces problèmes ont été corrigés dans la version 5.7.1+dfsg-3+deb9u2.

Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 5.11.3+dfsg1-1+deb10u3.

Nous vous recommandons de mettre à jour vos paquets qtbase-opensource-src.

Pour disposer d'un état détaillé sur la sécurité de qtbase-opensource-src, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/qtbase-opensource-src.