Säkerhetsbulletin från Debian
DSA-3587-1 libgd2 -- säkerhetsuppdatering
- Rapporterat den:
- 2016-05-27
- Berörda paket:
- libgd2
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Debians felrapporteringssystem: Fel 824627.
I Mitres CVE-förteckning: CVE-2013-7456, CVE-2015-8874, CVE-2015-8877. - Ytterligare information:
-
Flera sårbarheter har upptäckts i libgd2, ett bibliotek för programmatiskt skapande och manipulation av grafer. En fjärrangripare kan dra fördel av dessa brister för att orsaka en överbelastning mot en applikation som använder libgd2-biblioteket.
För den stabila utgåvan (Jessie) har dessa problem rättats i version 2.1.0-5+deb8u3.
För den instabila utgåvan (Sid) har dessa problem rättats i version 2.2.1-1 or earlier.
Vi rekommenderar att ni uppgraderar era libgd2-paket.