Säkerhetsbulletin från Debian

DSA-3196-1 file -- säkerhetsuppdatering

Rapporterat den:

2015-03-18

Berörda paket:

file

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2014-9653.

Ytterligare information:

Hanno Boeck upptäckte att file's ELF-tolk är sårbar för överbelastning.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 5.11-2+deb7u8.

För den kommande stabila utgåvan (Jessie) har detta problem rättats i version 1:5.22+15-1.

För den instabila utgåvan (Sid) har detta problem rättats i version 1:5.22+15-1.

Vi rekommenderar att ni uppgraderar era file-paket.