Bulletin d'alerte Debian

DLA-597-1 libupnp -- Mise à jour de sécurité pour LTS

Date du rapport :

18 août 2016

Paquets concernés :

libupnp

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 831857.
Dans le dictionnaire CVE du Mitre : CVE-2016-6255.

Plus de précisions :

Il a été découvert que le comportement par défaut de libupnp permet à n'importe quel utilisateur d'écrire dans le système de fichiers du système qui exécute une application serveur basée sur libupnp.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 1.6.17-1.2+deb7u1.

Nous vous recommandons de mettre à jour vos paquets libupnp.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS