Bulletin d'alerte Debian
DSA-4591-1 cyrus-sasl2 -- Mise à jour de sécurité
- Date du rapport :
- 20 décembre 2019
- Paquets concernés :
- cyrus-sasl2
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 947043.
Dans le dictionnaire CVE du Mitre : CVE-2019-19906. - Plus de précisions :
-
Stephan Zeisberg a signalé une vulnérabilité d'écriture hors limites dans la fonction _sasl_add_string() de cyrus-sasl2, une bibliothèque implémentant « SASL », la couche simple d'authentification et de sécurité. Un attaquant distant peut tirer avantage de ce problème pour provoquer des conditions de déni de service pour les applications utilisant la bibliothèque.
Pour la distribution oldstable (Stretch), ce problème a été corrigé dans la version 2.1.27~101-g0780600+dfsg-3+deb9u1.
Pour la distribution stable (Buster), ce problème a été corrigé dans la version 2.1.27+dfsg-1+deb10u1.
Nous vous recommandons de mettre à jour vos paquets cyrus-sasl2.
Pour disposer d'un état détaillé sur la sécurité de cyrus-sasl2, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/cyrus-sasl2.