Säkerhetsbulletin från Debian
DSA-3813-1 r-base -- säkerhetsuppdatering
- Rapporterat den:
- 2017-03-19
- Berörda paket:
- r-base
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2016-8714.
- Ytterligare information:
-
Cory Duplantis upptäckte ett buffertspill i programmeringsspråket R. En felaktigt formatterad kodningsfil kan leda till körning av godtycklig kod under generering av PDF.
För den stabila utgåvan (Jessie) har detta problem rättats i version 3.1.1-1+deb8u1.
För den kommande stabila utgåvan (Stretch) har detta problem rättats i version 3.3.3-1.
För den instabila utgåvan (Sid) har detta problem rättats i version 3.3.3-1.
Vi rekommenderar att ni uppgraderar era r-base-paket.
