Atualização de segurança do Debian para o radicale, aviso Debian LTS: DLA-2187-1

Confira !!



O Radicale, um servidor simples de calendário e agenda de endereços - daemon, é propenso a oráculos de temporização e ataques simples de força bruta ao usar o método de autenticação htpasswd.

Pacote: radicale
Versão: 0.9-1 + deb8u2
ID da CVE: CVE-2017-8342


Radicale, um servidor simples de calendário e agenda de endereços - daemon, é propenso a
oráculos de sincronismo e ataques simples de força bruta ao usar o htpasswd
Método de autenticação.


Para o Debian 8 "Jessie", este problema foi corrigido na versão
0,9-1 + deb8u2.

Recomendamos que você atualize seus pacotes radical.

Mais informações sobre os avisos de segurança Debian LTS, como aplicar
Essas atualizações do sistema e as perguntas freqüentes podem ser
encontrado em: https://wiki.debian.org/LTS


Fonte

Até a próxima !!