Säkerhetsbulletin från Debian

DSA-2951-1 mupdf -- säkerhetsuppdatering

Rapporterat den:

2014-06-05

Berörda paket:

mupdf

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2014-2013.

Ytterligare information:

Man har upptäckt att ett buffertspill i MuPDF-visaren kan leda till körning av illasinnad kod.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 0.9-2+deb7u2.

För uttestningsutgåvan (Jessie) har detta problem rättats i version 1.3-2.

För den instabila utgåvan (Sid) har detta problem rättats i version 1.3-2.

Vi rekommenderar att ni uppgraderar era mupdf-paket.