Säkerhetsbulletin från Debian

DSA-3587-1 libgd2 -- säkerhetsuppdatering

Rapporterat den:

2016-05-27

Berörda paket:

libgd2

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 824627.
I Mitres CVE-förteckning: CVE-2013-7456, CVE-2015-8874, CVE-2015-8877.

Ytterligare information:

Flera sårbarheter har upptäckts i libgd2, ett bibliotek för programmatiskt skapande och manipulation av grafer. En fjärrangripare kan dra fördel av dessa brister för att orsaka en överbelastning mot en applikation som använder libgd2-biblioteket.

För den stabila utgåvan (Jessie) har dessa problem rättats i version 2.1.0-5+deb8u3.

För den instabila utgåvan (Sid) har dessa problem rättats i version 2.2.1-1 or earlier.

Vi rekommenderar att ni uppgraderar era libgd2-paket.