Säkerhetsinformation / 2018 / Säkerhetsinformation -- DSA-4221-1 libvncserver

Säkerhetsbulletin från Debian

DSA-4221-1 libvncserver -- säkerhetsuppdatering

Rapporterat den:

2018-06-08

Berörda paket:

libvncserver

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-7225.

Ytterligare information:

Alexander Peslyak upptäckte att otillräcklig rengörning av indata i RFB-paket i LibVNCServer kunde resultera i avslöjande av minnesinnehåll.

För den gamla stabila utgåvan (Jessie) har detta problem rättats i version 0.9.9+dfsg2-6.1+deb8u3.

För den stabila utgåvan (Stretch) har detta problem rättats i version 0.9.11+dfsg-1+deb9u1.

Vi rekommenderar att ni uppgraderar era libvncserver-paket.

För detaljerad säkerhetsstatus om libvncserver vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/libvncserver