Debians sikkerhedsbulletin
DSA-2680-1 libxt -- flere sårbarheder
- Rapporteret den:
- 23. maj 2013
- Berørte pakker:
- libxt
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2013-2002, CVE-2013-2005.
- Yderligere oplysninger:
-
Ilja van Sprundel fra IOActive opdagede sikkerhedsproblemer i flere komponenter i X.org's grafikstak og relaterede biblioteker: Forskellige heltalsoverløb, fortegnshåndteringsfejl ved heltalskonverteringer, bufferoverløb, hukommelseskorruption og manglende fornuftighedskontrol af inddata kunne føre til rettighedsforøgelse eller lammelsesangreb (denial of service).
I den gamle stabile distribution (squeeze), er disse problemer rettet i version 1:1.0.7-1+squeeze1.
I den stabile distribution (wheezy), er disse problemer rettet i version 1:1.1.3-1+deb7u1.
I den ustabile distribution (sid), er disse problemer rettet i version 1:1.1.3-1+deb7u1.
Vi anbefaler at du opgraderer dine libxt-pakker.