Säkerhetsbulletin från Debian

DSA-3619-1 libgd2 -- säkerhetsuppdatering

Rapporterat den:

2016-07-15

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 829014, Fel 829062, Fel 829694.
I Mitres CVE-förteckning: CVE-2016-5116, CVE-2016-5766, CVE-2016-6128, CVE-2016-6132, CVE-2016-6161, CVE-2016-6214, CVE-2016-6905.

Ytterligare information:

Flera sårbarheter har upptäckts i libgd2, ett bibliotek för programmatiskt skapande och manipulation av grafik. En fjärrangripare kan dra fördel av dessa brister för att orsaka en överbelastning mot en applikation som använder libgd2-biblioteket (applikationskrasch), eller potentiellt köra godtycklig kod med samma rättigheter som användaren som kör applikationen.

För den stabila utgåvan (Jessie) har dessa problem rättats i version 2.1.0-5+deb8u4.

För den instabila utgåvan (Sid) har dessa problem rättats i version 2.2.2-29-g3c2b605-1 or earlier.

Vi rekommenderar att ni uppgraderar era libgd2-paket.