Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3208-1 freexl

Debians sikkerhedsbulletin

DSA-3208-1 freexl -- sikkerhedsopdatering

Rapporteret den:

29. mar 2015

Berørte pakker:

freexl

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-2753, CVE-2015-2754, CVE-2015-2776.

Yderligere oplysninger:

Jodie Cunningham opdagede adskillige sårbarheder i freexl, et bibliotek til læsning af Microsoft Excel-regneark, hvilket måske kunne medføre lammelsesangreb (denial of service) eller udførelse af vilkårlig kode, hvis en misdannet Excel-fil blev åbnet.

I den stabile distribution (wheezy), er disse problemer rettet i version 1.0.0b-1+deb7u1.

I den kommende stabile distribution (jessie), er disse problemer rettet i version 1.0.0g-1+deb8u1.

I den ustabile distribution (sid), er disse problemer rettet i version 1.0.0g-1+deb8u1.

Vi anbefaler at du opgraderer dine freexl-pakker.