Bulletin d'alerte Debian
DSA-5364-1 apr-util -- Mise à jour de sécurité
- Date du rapport :
- 26 février 2023
- Paquets concernés :
- apr-util
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2022-25147.
- Plus de précisions :
-
Ronald Crane a découvert que l'absence de vérification des entrées dans les fonctions apr_base64 de apr-util, la bibliothèque d'utilitaires d'exécution portable d'Apache, peut avoir pour conséquences un déni de service ou éventuellement l'exécution de code arbitraire.
Pour la distribution stable (Bullseye), ce problème a été corrigé dans la version 1.6.1-5+deb11u1.
Nous vous recommandons de mettre à jour vos paquets apr-util.
Pour disposer d'un état détaillé sur la sécurité de apr-util, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/apr-util.