DSA-3865-1 mosquitto -- обновление безопасности

Низкая (0.0)

Debian

libmosquitto1 (any) libmosquitto-dev (any) libmosquittopp1 (any) libmosquittopp-dev (any) mosquitto (any) mosquitto-clients (any) mosquitto-dbg (any) python3-mosquitto (any) python-mosquitto (any)

Было обнаружено, что списки контроля доступа на основе шаблонов в
брокере Mosquitto MQTT можно обойти.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1.3.4-2+deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.4.10-3.
Рекомендуется обновить пакеты mosquitto.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libmosquitto-dev - 1.3.4-2+deb8u1
libmosquitto1 - 1.3.4-2+deb8u1
libmosquittopp-dev - 1.3.4-2+deb8u1
libmosquittopp1 - 1.3.4-2+deb8u1
mosquitto - 1.3.4-2+deb8u1
mosquitto-clients - 1.3.4-2+deb8u1
mosquitto-dbg - 1.3.4-2+deb8u1
python-mosquitto - 1.3.4-2+deb8u1
python3-mosquitto - 1.3.4-2+deb8u1

http://www.debian.org/security/dsa-3865/

Источник: CVE
Наименование: CVE-2017-7650
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7650