Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-3751-1 libgd2

Säkerhetsbulletin från Debian

DSA-3751-1 libgd2 -- säkerhetsuppdatering

Rapporterat den:

2017-01-01

Berörda paket:

libgd2

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 849038.
I Mitres CVE-förteckning: CVE-2016-9933.

Ytterligare information:

En sårbarhet för bufferspill har upptäckts i funktionen gdImageFillToBorder i libgd2, ett bibliotek för programmatisk grafikskapande och manipulering, som triggas när ogiltiga färger används med truecolor-bilder. En fjärrangripare kan dra fördel av denna brist för att orsaka en överbelastning mot en applikation som använder libgd2-biblioteket.

För den stabila utgåvan (Jessie) har detta problem rättats i version 2.1.0-5+deb8u8.

För uttestningsutgåvan (Stretch) har detta problem rättats i version 2.2.2-29-g3c2b605-1.

För den instabila utgåvan (Sid) har detta problem rättats i version 2.2.2-29-g3c2b605-1.

Vi rekommenderar att ni uppgraderar era libgd2-paket.