Säkerhetsinformation / 2011 / Säkerhetsinformation -- DSA-2361-1 chasen

Säkerhetsbulletin från Debian

DSA-2361-1 chasen -- buffertspill

Rapporterat den:

2011-12-07

Berörda paket:

chasen

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2011-4000.

Ytterligare information:

Man har upptäckt att ChaSen, ett Japanskt morfologiskt analyssystem, innehåller ett buffertspill som potentiellt kan leda till körning av godtycklig kod i program som använder biblioteket.

För den gamla stabila utgåvan (Lenny) har detta problem rättats i version 2.4.4-2+lenny2.

För den stabila utgåvan (Squeeze) har detta problem rättats i version 2.4.4-11+squeeze2.

Vi rekommenderar att ni uppgraderar era chasen-paket.