Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-3995-1 libxfont

Säkerhetsbulletin från Debian

DSA-3995-1 libxfont -- säkerhetsuppdatering

Rapporterat den:

2017-10-10

Berörda paket:

libxfont

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-13720, CVE-2017-13722.

Ytterligare information:

Två sårbarheter har upptäckts i libXfont, X11 fontrasteriseringsbiblioteket, vilket kunde resultera i överbelastning eller avslöjande av minne.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 1:1.5.1-1+deb8u1.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 1:2.0.1-3+deb9u1.

Vi rekommenderar att ni uppgraderar era libxfont-paket.