Bulletin d'alerte Debian
DSA-4194-1 lucene-solr -- Mise à jour de sécurité
- Date du rapport :
- 6 mai 2018
- Paquets concernés :
- lucene-solr
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2018-1308.
- Plus de précisions :
-
Une vulnérabilité d'expansion d'entité XML externe a été découverte dans la méthode DataImportHandler de Solr, un serveur de recherche basé sur Lucene, qui pourrait avoir pour conséquence la divulgation d'informations.
Pour la distribution oldstable (Jessie), ce problème a été corrigé dans la version 3.6.2+dfsg-5+deb8u2.
Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 3.6.2+dfsg-10+deb9u2.
Nous vous recommandons de mettre à jour vos paquets lucene-solr.
Pour disposer d'un état détaillé sur la sécurité de lucene-solr, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/lucene-solr