Flera sårbarheter har upptäckts i blender, en väldigt snabb och flersidig 3D-modellerare/-renderare. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Joxean Koret upptäckte att ett skript var sårbart för exekvering av godtyckliga kommandot på grund av saknad kontroll av indata.
Damian Put upptäckte ett buffertspill som gjorde det möjligt för angripare utifrån att utföra överbelastningsattacker och möjligen exekvera godtycklig kod.
Den gamla stabila utgåvan (Woody) påverkas inte av dessa problem.
För den stabila utgåvan (Sarge) har detta problem rättats i version 2.36-1sarge1.
För den instabila utgåvan (Sid) har detta problem rättats i version 2.40-1.
Vi rekommenderar att ni uppgraderar ert blender-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.