Debians sikkerhedsbulletin
DSA-3370-1 freetype -- sikkerhedsopdatering
- Rapporteret den:
- 6. okt 2015
- Berørte pakker:
- freetype
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Debians fejlsporingssystem: Fejl 798619, Fejl 798620.
I Mitres CVE-ordbog: CVE-2014-9745, CVE-2014-9746, CVE-2014-9747. - Yderligere oplysninger:
-
Man opdagede at FreeType ikke på korrekt vis håndterede visse misdannede inddata. Dermed kunne fjernangribere forårsage et lammelsesangreb (nedbrud) ved hjælp af fabrikerede skrifttypefiler.
I den gamle stabile distribution (wheezy), er disse problemer rettet i version 2.4.9-1.1+deb7u2.
I den stabile distribution (jessie), er disse problemer rettet i version 2.5.2-3+deb8u1.
I distributionen testing (stretch), er disse problemer rettet i version 2.6-1.
I den ustabile distribution (sid), er disse problemer rettet i version 2.6-1.
Vi anbefaler at du opgraderer dine freetype-pakker.