Ne patchez pas lcms!

no-patch-lcmsC’est le conseil donné par Boudewijn Rempt, qui révèle qu’une prétendue faille de sécurité aurait été révélée – et patchée! – par un certain Andrea Barsiani.

Le patch de cet obscur « bienfaiteur » a en réalité pour résultat de rendre Little CMS (lcms) inutilisable, créant des dommages dans les applications qui utilisent la bibliothèque. Pour éviter tout risque, mettez à jour en 1.18.

Commentaires

Déposez un commentaire