Säkerhetsbulletin från Debian

DSA-1039-1 blender -- flera sårbarheter

Rapporterat den:
2006-04-24
Berörda paket:
blender
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Debians felrapporteringssystem: Fel 330895, Fel 344398.
I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 15981.
I Mitres CVE-förteckning: CVE-2005-3302, CVE-2005-4470.
Ytterligare information:

Flera sårbarheter har upptäckts i blender, en väldigt snabb och flersidig 3D-modellerare/-renderare. Projektet Common Vulnerabilities and Exposures identifierar följande problem:

  • CVE-2005-3302

    Joxean Koret upptäckte att ett skript var sårbart för exekvering av godtyckliga kommandot på grund av saknad kontroll av indata.

  • CVE-2005-4470

    Damian Put upptäckte ett buffertspill som gjorde det möjligt för angripare utifrån att utföra överbelastningsattacker och möjligen exekvera godtycklig kod.

Den gamla stabila utgåvan (Woody) påverkas inte av dessa problem.

För den stabila utgåvan (Sarge) har detta problem rättats i version 2.36-1sarge1.

För den instabila utgåvan (Sid) har detta problem rättats i version 2.40-1.

Vi rekommenderar att ni uppgraderar ert blender-paket.

Rättat i:

Debian GNU/Linux 3.1 (sarge)

Källkod:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1.dsc
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1.diff.gz
http://security.debian.org/pool/updates/main/b/blender/blender_2.36.orig.tar.gz
Alpha:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_alpha.deb
AMD64:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_amd64.deb
ARM:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_arm.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_ia64.deb
HPPA:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_hppa.deb
Motorola 680x0:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_m68k.deb
Big endian MIPS:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_mips.deb
Little endian MIPS:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_mipsel.deb
PowerPC:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_powerpc.deb
IBM S/390:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_s390.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/b/blender/blender_2.36-1sarge1_sparc.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.