Bulletin d'alerte Debian

DLA-1219-1 enigmail -- Mise à jour de sécurité pour LTS

Date du rapport :

23 décembre 2017

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-17843, CVE-2017-17844, CVE-2017-17845, CVE-2017-17846, CVE-2017-17847, CVE-2017-17848.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans Enigmail, une extension OpenPGP pour Thunderbird, qui pourraient aboutir à une perte de confidentialité, des signatures falsifiées, des divulgations de texte pur ou un déni de service. Des informations supplémentaires peuvent être trouvées dans https://enigmail.net/download/other/EnigmailPentestReportbyCure53-Excerpt.pdf.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 2:1.9.9-1~deb7u1.

Nous vous recommandons de mettre à jour vos paquets enigmail.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.