Il a été découvert que libimobiledevice gérait incorrectement les permissions de socket. Un attaquant distant pourrait utiliser cela pour accéder à des services iOS, contrairement à toute attente.
Pour Debian 8 Jessie
, ce problème a été corrigé dans
la version 1.1.6+dfsg-3.1+deb8u1.
Nous vous recommandons de mettre à jour vos paquets libimobiledevice.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.