Sikkerhedsoplysninger / 2022 / Sikkerhedsoplysninger -- DSA-5185-1 mat2

Debians sikkerhedsbulletin

DSA-5185-1 mat2 -- sikkerhedsopdatering

Rapporteret den:

15. jul 2022

Berørte pakker:

mat2

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2022-35410.

Yderligere oplysninger:

En mappegennemløbssårbarhed blev opdaget i Metadata Anonymisation Toolkit, hvilken kunne medføre informationsafsløring gennem et misdannet ZIP-arkiv.

I den gamle stabile distribution (buster), er dette problem rettet i version 0.8.0-3+deb10u1.

I den stabile distribution (bullseye), er dette problem rettet i version 0.12.1-2+deb11u1.

Vi anbefaler at du opgraderer dine mat2-pakker.

For detaljeret sikkerhedsstatus vedrørende mat2, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/mat2