Debians sikkerhedsbulletin

DSA-3461-1 freetype -- sikkerhedsopdatering

Rapporteret den:

30. jan 2016

Berørte pakker:

freetype

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 777656.
I Mitres CVE-ordbog: CVE-2014-9674.

Yderligere oplysninger:

Mateusz Jurczyk opdagede adskillige sårbarheder i Freetype. Åbning af misdannede skrifttyper kunne medføre lammelsesangreb (denial of service) eller udførelse af vilkårlig kode.

I den gamle stabile distribution (wheezy), er dette problem rettet i version 2.4.9-1.1+deb7u3.

Vi anbefaler at du opgraderer dine freetype-pakker.