Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4129-1 freexl

Debians sikkerhedsbulletin

DSA-4129-1 freexl -- sikkerhedsopdatering

Rapporteret den:

2. mar 2018

Berørte pakker:

freexl

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-7435, CVE-2018-7436, CVE-2018-7437, CVE-2018-7438, CVE-2018-7439.

Yderligere oplysninger:

Adskillige heapbufferoverlæsninger blev opdaget i freexl, et bibliotek til læsning af Microsoft Excel-regneark, hvilke kunne medføre lammelsesangreb.

I den gamle stabile distribution (jessie), er disse problemer rettet i version 1.0.0g-1+deb8u5.

I den stabile distribution (stretch), er disse problemer rettet i version 1.0.2-2+deb9u2.

Vi anbefaler at du opgraderer dine freexl-pakker.

For detaljeret sikkerhedsstatus vedrørende freexl, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/freexl