Säkerhetsbulletin från Debian

DSA-3735-1 game-music-emu -- säkerhetsuppdatering

Rapporterat den:

2016-12-15

Berörda paket:

game-music-emu

Sårbara:

Referenser i säkerhetsdatabaser:

För närvarande är inga ytterligare referenser till externa säkerhetsdatabaser tillgängliga.

Ytterligare information:

Chris Evans upptäckte att felaktig emulering av audio-coprocessorn SPC700 i Super Nintendo Entertainment System tillåter exekvering av godtycklig kod om felaktig SPC-musikfil öppnas. Ytterligare information kan hittas på http://scarybeastsecurity.blogspot.de/2016/12/redux-compromising-linux-using-snes.html

För den stabila utgåvan (Jessie) har detta problem rättats i version 0.5.5-2+deb8u1.

För den instabila utgåvan (Sid) har detta problem rättats i version 0.6.0-4.

Vi rekommenderar att ni uppgraderar era game-music-emu-paket.