Bulletin d'alerte Debian

DSA-2793-1 libav -- Plusieurs vulnérabilités

Date du rapport :

9 novembre 2013

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2013-0844, CVE-2013-0850, CVE-2013-0853, CVE-2013-0854, CVE-2013-0857, CVE-2013-0858, CVE-2013-0866.

Plus de précisions :

Plusieurs problèmes de sécurité ont été corrigés dans plusieurs démultiplexeurs et décodeurs de la bibliothèque multimédia libav. Les identifiants CVE mentionnés ci-dessus ne sont qu'une petite partie des problèmes de sécurité fixed dans cette mise à jour. Une liste complète des modifications est disponible à http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.9

Pour la distribution stable (Wheezy), ces problèmes ont été corrigés dans la version 0.8.9-1.

Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 9.10-1.

Nous vous recommandons de mettre à jour vos paquets libav.