Säkerhetsinformation / 2015 / Säkerhetsinformation -- DSA-3160-1 xorg-server

Säkerhetsbulletin från Debian

DSA-3160-1 xorg-server -- säkerhetsuppdatering

Rapporterat den:

2015-02-11

Berörda paket:

xorg-server

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2015-0255.

Ytterligare information:

Olivier Fourdan upptäckte att saknad rengörning av indata i Xserverns hantering av XkbSetGeometry-förfrågningar kunde resultera i informationsläckage eller en överbelastning.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 2:1.12.4-6+deb7u6.

För den instabila utgåvan (Sid) har detta problem rättats i version 2:1.16.4-1.

Vi rekommenderar att ni uppgraderar era xorg-server-paket.