Bulletin d'alerte Debian
DSA-4920-1 libx11 -- Mise à jour de sécurité
- Date du rapport :
- 24 mai 2021
- Paquets concernés :
- libx11
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 988737.
Dans le dictionnaire CVE du Mitre : CVE-2021-31535. - Plus de précisions :
-
Roman Fiedler a signalé que l'absence de validation de longueur dans diverses fonctions fournies par libx11, la bibliothèque X11 côté client, permet d'injecter des commandes du protocole X11 sur des clients X, menant à un contournement d'authentification, un déni de service ou éventuellement l'exécution de code arbitraire.
Pour la distribution stable (Buster), ce problème a été corrigé dans la version 2:1.6.7-1+deb10u2.
Nous vous recommandons de mettre à jour vos paquets libx11.
Pour disposer d'un état détaillé sur la sécurité de libx11, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/libx11.