Bulletin d'alerte Debian

DLA-1176-1 ming -- Mise à jour de sécurité pour LTS

Date du rapport :

18 novembre 2017

Paquets concernés :

ming

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-9988, CVE-2017-9989, CVE-2017-11733.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans Ming.

CVE-2017-9988
Déréférencement de pointeur NULL dans la fonction readEncUInt30 (util/read.c) dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.
CVE-2017-9989
Déréférencement de pointeur NULL dans la fonction outputABC_STRING_INFO (util/outputtxt.c) dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.
CVE-2017-11733
Déréférencement de pointeur NULL dans la fonction stackswap (util/decompile.c) dans Ming <= 0.4.8. Cela permet à des attaquants de provoquer un déni de service à l'aide d'un fichier contrefait.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 1:0.4.4-1.1+deb7u5.

Nous vous recommandons de mettre à jour vos paquets ming.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.