Bulletin d'alerte Debian

DLA-1019-1 phpldapadmin -- Mise à jour de sécurité pour LTS

Date du rapport :

9 juillet 2017

Paquets concernés :

phpldapadmin

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-11107.

Plus de précisions :

Il existait une vulnérabilité de script intersite (XSS) dans phpldapadmin, une interface basée sur le web pour administrer des serveurs LDAP.

Pour Debian 7 Wheezy, ce problème a été corrigé dans la version 1.2.2-5+deb7u1 de phpldapadmin.

Nous vous recommandons de mettre à jour vos paquets phpldapadmin.