Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

04/04/2018

Boletines de seguridad en Debian

Debian ha publicado nuevo boletín de seguridad donde los fallos mencionados permitirían denegación de servicio, escalada de privilegios o ejecutar código arbitrario.

En total, se han publicado cinco boletines de seguridad que corrigen varias vulnerabilidades en python-django, beep, irssi, libevt y remctl.

• DSA-4159: corrige un fallo en el paquete 'remctl'.
• DSA-4160: corrige un error de validación en el componente 'libevt'.
• DSA-4161: corrige dos vulnerabilidades en 'Django'.
• DSA-4162: corrige varias vulnerabilidades que afectan al cliente IRC 'irssi'.
• DSA-4163: corrige un error en el paquete 'beep'.

Sistemas Afectados:

Versiones anteriores de dichos paquetes.

Referencias:

CVE-2018-0493, CVE-2018-8754, CVE-2018-7536, CVE-2018-7537, CVE-2018-0492

Solución:

Actualizar a la versión más reciente de los mencionados componentes.

Notas:

Hispasec

CSIRT-CV