Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3188-1 freetype

Debians sikkerhedsbulletin

DSA-3188-1 freetype -- sikkerhedsopdatering

Rapporteret den:

15. mar 2015

Berørte pakker:

freetype

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2014-9656, CVE-2014-9657, CVE-2014-9658, CVE-2014-9660, CVE-2014-9661, CVE-2014-9663, CVE-2014-9664, CVE-2014-9666, CVE-2014-9667, CVE-2014-9669, CVE-2014-9670, CVE-2014-9671, CVE-2014-9672, CVE-2014-9673, CVE-2014-9675.

Yderligere oplysninger:

Mateusz Jurczyk opdagede adskillige sårbarheder i Freetype. Åbning af misdannede skrifttyper (fonts) kunne medføre lammelsesangreb eller udførelse af vilkårlig kode.

I den stabile distribution (wheezy), er disse problemer rettet i version 2.4.9-1.1+deb7u1.

I den kommende stabile distribution (jessie), er disse problemer rettet i version 2.5.2-3.

I den ustabile distribution (sid), er disse problemer rettet i version 2.5.2-3.

Vi anbefaler at du opgraderer dine freetype-pakker.