Debians sikkerhedsbulletin
DSA-3337-1 gdk-pixbuf -- sikkerhedsopdatering
- Rapporteret den:
- 18. aug 2015
- Berørte pakker:
- gdk-pixbuf
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2015-4491.
- Yderligere oplysninger:
-
Gustavo Grieco opdagede et heapoverløb i behandlingen af BMP-billeder, hvilken kunne medføre udførelse af vilkårlig kode, hvis et misdannet billede blev åbnet.
I den gamle stabile distribution (wheezy), er dette problem rettet i version 2.26.1-1+deb7u3.
I den stabile distribution (jessie), er dette problem rettet i version 2.31.1-2+deb8u4.
I distributionen testing (stretch), er dette problem rettet i version 2.31.7-1.
I den ustabile distribution (sid), er dette problem rettet i version 2.31.7-1.
Vi anbefaler at du opgraderer dine gdk-pixbuf-pakker.