Sikkerhedsoplysninger / 2013 / Sikkerhedsoplysninger -- DSA-2693-1 libx11

Debians sikkerhedsbulletin

DSA-2693-1 libx11 -- flere sårbarheder

Rapporteret den:

24. maj 2013

Berørte pakker:

libx11

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2013-1981, CVE-2013-1997, CVE-2013-2004.

Yderligere oplysninger:

Ilja van Sprundel fra IOActive opdagede sikkerhedsproblemer i flere komponenter i X.org's grafikstak og relaterede biblioteker: Forskellige heltalsoverløb, fortegnshåndteringsfejl ved heltalskonverteringer, bufferoverløb, hukommelseskorruption og manglende fornuftighedskontrol af inddata kunne føre til rettighedsforøgelse eller lammelsesangreb (denial of service).

I den gamle stabile distribution (squeeze), er disse problemer rettet i version 2:1.3.3-4+squeeze1.

I den stabile distribution (wheezy), er disse problemer rettet i version 2:1.5.0-1+deb7u1.

I den ustabile distribution (sid), er disse problemer rettet i version 2:1.5.0-1+deb7u1.

Vi anbefaler at du opgraderer dine libx11-pakker.