Säkerhetsbulletin från Debian
DSA-3781-1 svgsalamander -- säkerhetsuppdatering
- Rapporterat den:
- 2017-02-05
- Berörda paket:
- svgsalamander
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2017-5617.
- Ytterligare information:
-
Luc Lynx upptäckte att SVG Salamander, en SVG-motor för Java var sårbar för förfrågeförfalskning på serversidan.
För den stabila utgåvan (Jessie) har detta problem rättats i version 0~svn95-1+deb8u1.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.1.1+dfsg-2.
Vi rekommenderar att ni uppgraderar era svgsalamander-paket.