Debians sikkerhedsbulletin

DSA-2900-1 jbigkit -- sikkerhedsopdatering

Rapporteret den:

10. apr 2014

Berørte pakker:

jbigkit

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 743960.
I Mitres CVE-ordbog: CVE-2013-6369.

Yderligere oplysninger:

Florian Weimer fra Red Hats produktsikkerhedshold, opdagede flere bufferoverløb i jbigkit, hvilke kunne føre til udførelse af vilkårlig kode ved behandling af misdannede billeder.

I den stabile distribution (wheezy), er dette problem rettet i version 2.0-2+deb7u1.

I den ustabile distribution (sid), vil dette problem snart blive rettet.

Vi anbefaler at du opgraderer dine jbigkit-pakker.