Ne patchez pas lcms!

Publié le 09 avril 2009 par Thibaut Hofer

C’est le conseil donné par Boudewijn Rempt, qui révèle qu’une prétendue faille de sécurité aurait été révélée - et patchée! - par un certain Andrea Barsiani.

Le patch de cet obscur “bienfaiteur” a en réalité pour résultat de rendre Little CMS (lcms) inutilisable, créant des dommages dans les applications qui utilisent la bibliothèque. Pour éviter tout risque, mettez à jour en 1.18.