Aviso de seguridad de Debian

DSA-1037-1 zgv -- error de programación

Fecha del informe:

21 de abr de 2006

Paquetes afectados:

zgv

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2006-1060.

Información adicional:

Andrea Barisani descubrió que zgv, un visor de gráficos svgalib, intentaba decodificar imágenes JPEG en el espacio de colores CMYK/YCCK incorrectamente, lo que podía conducir a la ejecución de código arbitrario.

Para la distribución estable (woody), este problema se ha corregido en la versión 5.5-3woody3.

Para la distribución estable (sarge), este problema se ha corregido en la versión 5.7-1.4.

Para la distribución inestable (sid), este problema se corregirá pronto.

Le recomendamos que actualice el paquete zgv.

Arreglado en:

Debian GNU/Linux 3.0 (woody)

Fuentes:: http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5-3woody3.dsc; http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5-3woody3.diff.gz; http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5.orig.tar.gz
Intel IA-32:: http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5-3woody3_i386.deb

Debian GNU/Linux 3.1 (sarge)

Fuentes:: http://security.debian.org/pool/updates/main/z/zgv/zgv_5.7-1.4.dsc; http://security.debian.org/pool/updates/main/z/zgv/zgv_5.7-1.4.diff.gz; http://security.debian.org/pool/updates/main/z/zgv/zgv_5.7.orig.tar.gz
Intel IA-32:: http://security.debian.org/pool/updates/main/z/zgv/zgv_5.7-1.4_i386.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.