Bulletin d'alerte Debian
DSA-4617-1 qtbase-opensource-src -- Mise à jour de sécurité
- Date du rapport :
- 3 février 2020
- Paquets concernés :
- qtbase-opensource-src
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2020-0569, CVE-2020-0570.
- Plus de précisions :
-
Deux problèmes de sécurité ont été découverts dans la bibliothèque Qt qui pourraient avoir pour conséquence le chargement de greffons et de bibliothèques à partir du répertoire de travail courant, aboutissant à une possible exécution de code.
Pour la distribution oldstable (Stretch), ces problèmes ont été corrigés dans la version 5.7.1+dfsg-3+deb9u2.
Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 5.11.3+dfsg1-1+deb10u3.
Nous vous recommandons de mettre à jour vos paquets qtbase-opensource-src.
Pour disposer d'un état détaillé sur la sécurité de qtbase-opensource-src, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/qtbase-opensource-src.
