Debians sikkerhedsbulletin

DSA-4781-1 blueman -- sikkerhedsopdatering

Rapporteret den:

27. okt 2020

Berørte pakker:

blueman

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2020-15238.

Yderligere oplysninger:

Vaisha Bernard opdagede at Blueman, et grafisk program til håndtering af bluetooth, udførte utilstrækkelig validering af en D-Bus-grænseflade, hvilket kunne medføre lammelsesangreb eller rettighedsforøgelse.

I den stabile distribution (buster), er dette problem rettet i version 2.0.8-1+deb10u1.

Vi anbefaler at du opgraderer dine blueman-pakker.

For detaljeret sikkerhedsstatus vedrørende blueman, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/blueman