Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-3907-1 spice

Säkerhetsbulletin från Debian

DSA-3907-1 spice -- säkerhetsuppdatering

Rapporterat den:

2017-07-11

Berörda paket:

spice

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-7506.

Ytterligare information:

Frediano Ziglio upptäckte ett buffertspill i spice, ett klient- och serverbibliotek för SPICE-protokollet vilket kan leda till avslöjande av minne, överbelastning och potentiellt körning av godtycklig kod.

För den gamla stabila utgåvan (Jessie) har detta problem rättats i version 0.12.5-1+deb8u5.

För den stabila utgåvan (Stretch) har detta problem rättats i version 0.12.8-2.1+deb9u1.

För den instabila utgåvan (Sid) kommer detta problem att rättas inom kort.

Vi rekommenderar att ni uppgraderar era spice-paket.