Bulletin d'alerte Debian

DSA-3468-1 polarssl -- Mise à jour de sécurité

Date du rapport :

6 février 2016

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 801413.
Dans le dictionnaire CVE du Mitre : CVE-2015-5291, CVE-2015-8036.

Plus de précisions :

Polarssl, une bibliothèque fournissant une prise en charge SSL et TLS, contenait deux dépassements de tampon de tas qui pourraient permettre à un attaquant distant de déclencher un déni de service (par plantage de l'application) ou l'exécution de code arbitraire.

Pour la distribution oldstable (Wheezy), ces problèmes ont été corrigés dans la version 1.2.9-1~deb7u6.

Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 1.3.9-2.1+deb8u1.

Nous vous recommandons de mettre à jour vos paquets polarssl.