Säkerhetsbulletin från Debian
DSA-3735-1 game-music-emu -- säkerhetsuppdatering
- Rapporterat den:
- 2016-12-15
- Berörda paket:
- game-music-emu
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- För närvarande är inga ytterligare referenser till externa säkerhetsdatabaser tillgängliga.
- Ytterligare information:
-
Chris Evans upptäckte att felaktig emulering av audio-coprocessorn SPC700 i Super Nintendo Entertainment System tillåter exekvering av godtycklig kod om felaktig SPC-musikfil öppnas. Ytterligare information kan hittas på http://scarybeastsecurity.blogspot.de/2016/12/redux-compromising-linux-using-snes.html
För den stabila utgåvan (Jessie) har detta problem rättats i version 0.5.5-2+deb8u1.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.6.0-4.
Vi rekommenderar att ni uppgraderar era game-music-emu-paket.