Bulletin d'alerte Debian

DSA-3370-1 freetype -- Mise à jour de sécurité

Date du rapport :

6 octobre 2015

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 798619, Bogue 798620.
Dans le dictionnaire CVE du Mitre : CVE-2014-9745, CVE-2014-9746, CVE-2014-9747.

Plus de précisions :

FreeType ne gère pas correctement certaines entrées malformées. Cela pourrait permettre à des attaquants distants de provoquer un déni de service (plantage) grâce à des fichiers de police contrefaits.

Pour la distribution oldstable (Wheezy), ces problèmes ont été corrigés dans la version 2.4.9-1.1+deb7u2.

Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 2.5.2-3+deb8u1.

Pour la distribution testing (Stretch), ces problèmes ont été corrigés dans la version 2.6-1.

Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 2.6-1.

Nous vous recommandons de mettre à jour vos paquets freetype.