Säkerhetsinformation / 2016 / Säkerhetsinformation -- DSA-3506-1 libav

Säkerhetsbulletin från Debian

DSA-3506-1 libav -- säkerhetsuppdatering

Rapporterat den:

2016-03-04

Berörda paket:

libav

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2016-1897, CVE-2016-1898, CVE-2016-2326.

Ytterligare information:

Flera säkerhetsproblem har korrigerats i flera demuxers och dekoders i multimediabiblioteket libav.

För den gamla stabila utgåvan (Wheezy) har dessa problem rättats i version 6:0.8.17-2.

För den stabila utgåvan (Jessie), har libav uppdaterats till 6:11.6-1~deb8u1 vilket innebär flera ytterligare felrättningar så som beskrivs i uppströmsändringsloggen: https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.6

Vi rekommenderar att ni uppgraderar era libav-paket.