Bulletin d'alerte Debian

DLA-1554-1 389-ds-base -- Mise à jour de sécurité pour LTS

Date du rapport :

25 octobre 2018

Paquets concernés :

389-ds-base

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-14648.

Plus de précisions :

389-ds-base (le 389 Directory Server) est vulnérable à des recherches avec des valeurs malformées dans la fonction do_search() (servers/slapd/search.c). Des attaquants pourraient exploiter cette vulnérabilité en envoyant des requêtes contrefaites dans une boucle pour provoquer un déni de service.

For Debian 8 Jessie, ce problème a été corrigé dans la version 1.3.3.5-4+deb8u4.

Nous vous recommandons de mettre à jour vos paquets 389-ds-base.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.