Bulletin d'alerte Debian

DLA-1468-1 fuse -- Mise à jour de sécurité pour LTS

Date du rapport :

15 août 2018

Paquets concernés :

fuse

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-10906.

Plus de précisions :

CVE-2018-10906
Correctif pour un contournement de restriction pour l’option allow_other quand SELinux est actif.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 2.9.3-15+deb8u3.

Nous vous recommandons de mettre à jour vos paquets fuse.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.