Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4948-1 aspell

Debians sikkerhedsbulletin

DSA-4948-1 aspell -- sikkerhedsopdatering

Rapporteret den:

1. aug 2021

Berørte pakker:

aspell

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 991307.
I Mitres CVE-ordbog: CVE-2019-17544, CVE-2019-25051.

Yderligere oplysninger:

Et bufferoverløb blev opdaget i stavekontrollen Aspell, hvilket kunne medføre udførelse af vilkårlig kode.

I den stabile distribution (buster), er disse problemer rettet i version 0.60.7~20110707-6+deb10u1.

Vi anbefaler at du opgraderer dine aspell-pakker.

For detaljeret sikkerhedsstatus vedrørende aspell, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/aspell