Säkerhetsbulletin från Debian

DSA-3693-1 libgd2 -- säkerhetsuppdatering

Rapporterat den:

2016-10-14

Berörda paket:

libgd2

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2016-6911, CVE-2016-7568, CVE-2016-8670.

Ytterligare information:

Flera sårbarheter har upptäckts i grafikbiblioteket GD, vilket kan leda till överbelastning eller potentiellt exekvering av godtycklig kod om en felaktigt formatterad fil behandlas.

För den stabila utgåvan (Jessie) har detta problem rättats i version 2.1.0-5+deb8u7.

För den instabila utgåvan (Sid) kommer detta problem att rättas inom kort.

Vi rekommenderar att ni uppgraderar era libgd2-paket.