DSA-3656-1 tryton-server -- обновление безопасности

Низкая (0.0)

Debian

tryton-server (any)

В сервере для платформы приложений Tryton были обнаружены
две уязвимости, которые могут приводить к раскрытию информации о
хешах паролей или содержимом файлов.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 3.4.0-3+deb8u2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.0.4-1.
Рекомендуется обновить пакеты tryton-server.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
tryton-server - 3.4.0-3+deb8u2

http://www.debian.org/security/dsa-3656/

Источник: CVE
Наименование: CVE-2016-1242
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1242

Источник: CVE
Наименование: CVE-2016-1241
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1241