Debians sikkerhedsbulletin

DSA-4238-1 exiv2 -- sikkerhedsopdatering

Rapporteret den:

3. jul 2018

Berørte pakker:

exiv2

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-10958, CVE-2018-10998, CVE-2018-10999, CVE-2018-11531, CVE-2018-12264, CVE-2018-12265.

Yderligere oplysninger:

Flere sårbarheder er opdaget i Exiv2, et C++-bibliotek og et kommandolinjeværktøj til håndtering af billeders metadata, hvilke kunne føre til lammelsesangreb eller udførelse af vilkårlig kode, hvis en misdannet fil blev fortolket.

I den stabile distribution (stretch), er disse problemer rettet i version 0.25-3.1+deb9u1.

Vi anbefaler at du opgraderer dine exiv2-pakker.

For detaljeret sikkerhedsstatus vedrørende exiv2, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/exiv2