Bulletin d'alerte Debian

DSA-4806-1 minidlna -- Mise à jour de sécurité

Date du rapport :

7 décembre 2020

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 976594, Bogue 976595.
Dans le dictionnaire CVE du Mitre : CVE-2020-12695, CVE-2020-28926.

Plus de précisions :

La validation insuffisante des entrées dans minidlna, un serveur DLNA/UPnP-AV léger pourrait avoir pour conséquence l'exécution de code arbitraire. De plus, minidlna était sensible à la vulnérabilité CallStranger d'UPnP.

Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 1.2.1+dfsg-2+deb10u1.

Nous vous recommandons de mettre à jour vos paquets minidlna.

Pour disposer d'un état détaillé sur la sécurité de minidlna, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/minidlna.