Bulletin d'alerte Debian

DSA-4807-1 openssl -- Mise à jour de sécurité

Date du rapport :

8 décembre 2020

Paquets concernés :

openssl

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2020-1971.

Plus de précisions :

David Benjamin a découvert un défaut dans la fonction GENERAL_NAME_cmp() qui pourrait provoquer un déréférencement de pointeur NULL, avec pour conséquence un déni de service.

Des détails supplémentaires sont disponibles dans l'annonce amont : https://www.openssl.org/news/secadv/20201208.txt.

Pour la distribution stable (Buster), ce problème a été corrigé dans la version 1.1.1d-0+deb10u4.

Nous vous recommandons de mettre à jour vos paquets openssl.

Pour disposer d'un état détaillé sur la sécurité de openssl, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/openssl.