Debians sikkerhedsbulletin

DSA-4361-1 libextractor -- sikkerhedsopdatering

Rapporteret den:

28. dec 2018

Berørte pakker:

libextractor

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-20430, CVE-2018-20431.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i libextractor, et bibliotek til udtrækning af vilkårlige metadata fra filer, hvilke kunne føre til lammelsesangreb eller hukommelsesafsløring, hvis en misdannet OLE-fil blev behandlet.

I den stabile distribution (stretch), er disse problemer rettet i version 1:1.3-4+deb9u3.

Vi anbefaler at du opgraderer dine libextractor-pakker.

For detaljeret sikkerhedsstatus vedrørende libextractor, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/libextractor