Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3406-1 nspr

Debians sikkerhedsbulletin

DSA-3406-1 nspr -- sikkerhedsopdatering

Rapporteret den:

25. nov 2015

Berørte pakker:

nspr

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-7183.

Yderligere oplysninger:

Man opdagede at ukorrekt hukommelsesallokering i biblioteket NetScape Portable Runtime, kunne føre til lammelsesangreb (denial of service) eller udførelse af vilkårlig kode.

I den gamle stabile distribution (wheezy), er dette problem rettet i version 2:4.9.2-1+deb7u3.

I den stabile distribution (jessie), er dette problem rettet i version 2:4.10.7-1+deb8u1.

I distributionen testing (stretch), er dette problem rettet i version 2:4.10.10-1.

I den ustabile distribution (sid), er dette problem rettet i version 2:4.10.10-1.

Vi anbefaler at du opgraderer dine nspr-pakker.