Säkerhetsinformation / 2018 / Säkerhetsinformation -- DSA-4129-1 freexl

Säkerhetsbulletin från Debian

DSA-4129-1 freexl -- säkerhetsuppdatering

Rapporterat den:

2018-03-02

Berörda paket:

freexl

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-7435, CVE-2018-7436, CVE-2018-7437, CVE-2018-7438, CVE-2018-7439.

Ytterligare information:

Flera heapbufferöverläsningar har upptäckts i freexl, ett bibliotek för att läsa Microsoft Excel-kalkylblad, vilket kunde resultera i överbelastning.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 1.0.0g-1+deb8u5.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 1.0.2-2+deb9u2.

Vi rekommenderar att ni uppgraderar era freexl-paket.

För detaljerad säkerhetsstatus om freexl vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/freexl