Debians sikkerhedsbulletin

DSA-3370-1 freetype -- sikkerhedsopdatering

Rapporteret den:
6. okt 2015
Berørte pakker:
freetype
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Debians fejlsporingssystem: Fejl 798619, Fejl 798620.
I Mitres CVE-ordbog: CVE-2014-9745, CVE-2014-9746, CVE-2014-9747.
Yderligere oplysninger:

Man opdagede at FreeType ikke på korrekt vis håndterede visse misdannede inddata. Dermed kunne fjernangribere forårsage et lammelsesangreb (nedbrud) ved hjælp af fabrikerede skrifttypefiler.

I den gamle stabile distribution (wheezy), er disse problemer rettet i version 2.4.9-1.1+deb7u2.

I den stabile distribution (jessie), er disse problemer rettet i version 2.5.2-3+deb8u1.

I distributionen testing (stretch), er disse problemer rettet i version 2.6-1.

I den ustabile distribution (sid), er disse problemer rettet i version 2.6-1.

Vi anbefaler at du opgraderer dine freetype-pakker.