Säkerhetsbulletin från Debian

DSA-2793-1 libav -- flera sårbarheter

Rapporterat den:

2013-11-09

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2013-0844, CVE-2013-0850, CVE-2013-0853, CVE-2013-0854, CVE-2013-0857, CVE-2013-0858, CVE-2013-0866.

Ytterligare information:

Flera säkerhetsproblem har rättats i flera demuxers och dekoders i multimediabiblioteket libav. De olika CVE IDs som nämns ovan är endast en liten del av säkerhetsproblemen som har rättats i denna uppdatering. En fullständig lista på förändringarna finns tillgänglig på http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.9.

För den stabila utgåvan (Wheezy) har dessa problem rättats i version 0.8.9-1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 9.10-1.

Vi rekommenderar att ni uppgraderar era libav-paket.