Säkerhetsbulletin från Debian

DSA-2704-1 mesa -- åtkomst utanför gränserna

Rapporterat den:
2013-06-09
Berörda paket:
mesa
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2013-1872.
Ytterligare information:

Man har upptäckt att applikationer som använder sig av mesabiblioteket, en fri implementation av APIn för OpenGL, kan krascha eller köra skadlig kod på grund av en minnesåtkomst utanför gränserna i biblioteket. Denna sårbarhet påverkar endast system med styrkretsar från Intel.

Den gamla stabila utgåvan (Squeeze) påverkas inte av detta problem.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 8.0.5-4+deb7u2.

För den instabila utgåvan (Sid) har detta problem rättats i version 8.0.5-7.

Vi rekommenderar att ni uppgraderar era mesa-paket.