Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3370-1 freetype

Debians sikkerhedsbulletin

DSA-3370-1 freetype -- sikkerhedsopdatering

Rapporteret den:

6. okt 2015

Berørte pakker:

freetype

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 798619, Fejl 798620.
I Mitres CVE-ordbog: CVE-2014-9745, CVE-2014-9746, CVE-2014-9747.

Yderligere oplysninger:

Man opdagede at FreeType ikke på korrekt vis håndterede visse misdannede inddata. Dermed kunne fjernangribere forårsage et lammelsesangreb (nedbrud) ved hjælp af fabrikerede skrifttypefiler.

I den gamle stabile distribution (wheezy), er disse problemer rettet i version 2.4.9-1.1+deb7u2.

I den stabile distribution (jessie), er disse problemer rettet i version 2.5.2-3+deb8u1.

I distributionen testing (stretch), er disse problemer rettet i version 2.6-1.

I den ustabile distribution (sid), er disse problemer rettet i version 2.6-1.

Vi anbefaler at du opgraderer dine freetype-pakker.