Sikkerhedsoplysninger / 2016 / Sikkerhedsoplysninger -- DSA-3506-1 libav

Debians sikkerhedsbulletin

DSA-3506-1 libav -- sikkerhedsopdatering

Rapporteret den:

4. mar 2016

Berørte pakker:

libav

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2016-1897, CVE-2016-1898, CVE-2016-2326.

Yderligere oplysninger:

Flere sikkerhedsproblemer er rettet i adskillige demuxere og dekodere i multimediebiblioteket libav.

I den gamle stabile distribution (wheezy), er disse problemer rettet i version 6:0.8.17-2.

I den stabile distribution (jessie), libav er opdateret til 6:11.6-1~deb8u1, der indeholder yderligere fejlrettelser beskrevet i opstrøms changelog: https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.6

Vi anbefaler at du opgraderer dine libav-pakker.