Säkerhetsinformation / 2013 / Säkerhetsinformation -- DSA-2823-1 pixman

Säkerhetsbulletin från Debian

DSA-2823-1 pixman -- heltalsunderflöde

Rapporterat den:

2013-12-18

Berörda paket:

pixman

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2013-6425.

Ytterligare information:

Bryan Quigley upptäckte ett heltalsunderflöde i Pixman som kunde leda till överbelastning eller exekvering av godtycklig kod.

För den gamla stabila utgåvan (Squeeze) har detta problem rättats i version 0.16.4-1+deb6u1.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 0.26.0-4+deb7u1.

För den instabila utgåvan (Sid) har detta problem rättats i version 0.30.2-2.

Vi rekommenderar att ni uppgraderar era pixman-paket.