Debians sikkerhedsbulletin

DSA-3577-1 jansson -- sikkerhedsopdatering

Rapporteret den:

14. maj 2016

Berørte pakker:

jansson

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 823238.
I Mitres CVE-ordbog: CVE-2016-4425.

Yderligere oplysninger:

Gustavo Grieco opdagede at jansson, et C-bibliotek til enkodning, dekodning og håndtering af JSON-data, ikke begrænsede rekursionsdybden, når der blev behandlet JSON-arrays og -objekter. Dermed kunne det være muligt for fjernangribere at forårsage et lammelsesangreb (nedbrud) gennem stakudmattelse ved hjælp af fabrikerede JSON-data.

I den stabile distribution (jessie), er dette problem rettet i version 2.7-1+deb8u1.

I den ustabile distribution (sid), er dette problem rettet i version 2.7-5.

Vi anbefaler at du opgraderer dine jansson-pakker.