Säkerhetsbulletin från Debian

DSA-4601-1 ldm -- säkerhetsuppdatering

Rapporterat den:

2020-01-09

Berörda paket:

ldm

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-20373.

Ytterligare information:

Man har upptäckt att ett hook-skript i ldm, displayhanteraren för Linux Terminal Server Project, tolkar svar från en SSH-server felaktigt, vilket kunde resultera i en lokal utökning av rooträttigheter.

För den gamla stabila utgåvan (Stretch) har detta problem rättats i version 2:2.2.18-2+deb9u1.

För den stabila utgåvan (Buster) har detta problem rättats i version 2:2.18.06-1+deb10u1.

Vi rekommenderar att ni uppgraderar era ldm-paket.

För detaljerad säkerhetsstatus om ldm vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/ldm