Debians sikkerhedsbulletin

DSA-4771-1 spice -- sikkerhedsopdatering

Rapporteret den:

11. okt 2020

Berørte pakker:

spice

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 971750.
I Mitres CVE-ordbog: CVE-2020-14355.

Yderligere oplysninger:

Frediano Ziglio opdagede adskillige bufferoverløbssårbarheder i QUIC-billeddekodningsprocessen i spice, et klient- og serverbibliotek til SPICE-protokollen, hvilke kunne medføre lammelsesangreb eller muligvis udførelse af vilkårlig kode.

I den stabile distribution (buster), er dette problem rettet i version 0.14.0-1.3+deb10u1.

Vi anbefaler at du opgraderer dine spice-pakker.

For detaljeret sikkerhedsstatus vedrørende spice, se dens sikkerhedssporingssidede på: https://security-tracker.debian.org/tracker/spice