Sikkerhedsoplysninger / 2016 / Sikkerhedsoplysninger -- DSA-3445-1 pygments

Debians sikkerhedsbulletin

DSA-3445-1 pygments -- sikkerhedsopdatering

Rapporteret den:

13. jan 2016

Berørte pakker:

pygments

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 802828.
I Mitres CVE-ordbog: CVE-2015-8557.

Yderligere oplysninger:

Javantea opdagede at pygments, en generisk syntaks-highlighter, var sårbar over for en shellindsprøjtningssårbarhed, som gjorde det muligt for en fjernangriber at udføre vilkårlig kode via shellmetategn i et skrifttypenavn.

I den gamle stabile distribution (wheezy), er dette problem rettet i version 1.5+dfsg-1+deb7u1.

I den stabile distribution (jessie), er dette problem rettet i version 2.0.1+dfsg-1.1+deb8u1.

I distributionen testing (stretch), er dette problem rettet i version 2.0.1+dfsg-2.

I den ustabile distribution (sid), er dette problem rettet i version 2.0.1+dfsg-2.

Vi anbefaler at du opgraderer dine pygments-pakker.