Debians sikkerhedsbulletin

DSA-3894-1 graphite2 -- sikkerhedsopdatering

Rapporteret den:
22. jun 2017
Berørte pakker:
graphite2
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2017-7771, CVE-2017-7772, CVE-2017-7773, CVE-2017-7774, CVE-2017-7775, CVE-2017-7776, CVE-2017-7777, CVE-2017-7778.
Yderligere oplysninger:

Adskillige sårbarheder er fundet i fontrenderingmotoren Graphite, hvilke kunne medføre lammelsesangreb eller udførelse af vilkårlig kode, hvis en misdannet fontfil blev behandlet.

I den gamle stabile distribution (jessie), er disse problemer rettet i version 1.3.10-1~deb8u1.

I den stabile distribution (stretch), blev disse problemer rettet inden udgivelsen.

Vi anbefaler at du opgraderer dine graphite2-pakker.