Säkerhetsbulletin från Debian

DSA-3735-1 game-music-emu -- säkerhetsuppdatering

Rapporterat den:
2016-12-15
Berörda paket:
game-music-emu
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
För närvarande är inga ytterligare referenser till externa säkerhetsdatabaser tillgängliga.
Ytterligare information:

Chris Evans upptäckte att felaktig emulering av audio-coprocessorn SPC700 i Super Nintendo Entertainment System tillåter exekvering av godtycklig kod om felaktig SPC-musikfil öppnas. Ytterligare information kan hittas på http://scarybeastsecurity.blogspot.de/2016/12/redux-compromising-linux-using-snes.html

För den stabila utgåvan (Jessie) har detta problem rättats i version 0.5.5-2+deb8u1.

För den instabila utgåvan (Sid) har detta problem rättats i version 0.6.0-4.

Vi rekommenderar att ni uppgraderar era game-music-emu-paket.