Bulletin d'alerte Debian

DSA-3368-1 cyrus-sasl2 -- Mise à jour de sécurité

Date du rapport :

25 septembre 2015

Paquets concernés :

cyrus-sasl2

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 784112.
Dans le dictionnaire CVE du Mitre : CVE-2013-4122.

Plus de précisions :

Cyrus-sasl2, une bibliothèque implémentant SASL, la couche simple d'authentification et de sécurité, ne gère pas correctement certains salages non valables de mot de passe. Un attaquant distant peut profiter de ce défaut pour provoquer un déni de service.

Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2.1.26.dfsg1-13+deb8u1.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.1.26.dfsg1-14.

Nous vous recommandons de mettre à jour vos paquets cyrus-sasl2.