Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-3781-1 svgsalamander

Säkerhetsbulletin från Debian

DSA-3781-1 svgsalamander -- säkerhetsuppdatering

Rapporterat den:

2017-02-05

Berörda paket:

svgsalamander

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-5617.

Ytterligare information:

Luc Lynx upptäckte att SVG Salamander, en SVG-motor för Java var sårbar för förfrågeförfalskning på serversidan.

För den stabila utgåvan (Jessie) har detta problem rättats i version 0~svn95-1+deb8u1.

För den instabila utgåvan (Sid) har detta problem rättats i version 1.1.1+dfsg-2.

Vi rekommenderar att ni uppgraderar era svgsalamander-paket.