Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4964-1 grilo

Debians sikkerhedsbulletin

DSA-4964-1 grilo -- sikkerhedsopdatering

Rapporteret den:

27. aug 2021

Berørte pakker:

grilo

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 992971.
I Mitres CVE-ordbog: CVE-2021-39365.

Yderligere oplysninger:

Michael Catanzaro rapporterede om et problem i Grilo, et framework til at finde og gennemse medier. TLS-certifikatverifikation er ikke aktiveret på SoupSessionAsync-objekter oprettet af Grilo, hvilket betyder at brugerne er sårbare over for netværks-MITM-angreb.

I den gamle stabile distribution (buster), er dette problem rettet i version 0.3.7-1+deb10u1.

I den stabile distribution (bullseye), er dette problem rettet i version 0.3.13-1+deb11u1.

Vi anbefaler at du opgraderer dine grilo-pakker.

For detaljeret sikkerhedsstatus vedrørende grilo, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/grilo