Debians sikkerhedsbulletin

DSA-4521-1 docker.io -- sikkerhedsopdatering

Rapporteret den:
9. sep 2019
Berørte pakker:
docker.io
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2019-13139, CVE-2019-13509, CVE-2019-14271.
Yderligere oplysninger:

Tre sikkerhedssårbarheder blev opdaget i Dockers containerruntime: Usikker indlæsning af NSS-biblioteker i docker cp, kunne medføre udførelse af vilkårlig kode med root-rettigheder, følsomme data kunne logges i debugtilstand og der var en kommandoindsprøjtningssårbarhed i kommandoen docker build.

I den stabile distribution (buster), er disse problemer rettet i version 18.09.1+dfsg1-7.1+deb10u1.

Vi anbefaler at du opgraderer dine docker.io-pakker.

For detaljeret sikkerhedsstatus vedrørende docker.io, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/docker.io