Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-4026-1 bchunk

Debians sikkerhedsbulletin

DSA-4026-1 bchunk -- sikkerhedsopdatering

Rapporteret den:

9. nov 2017

Berørte pakker:

bchunk

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 880116.
I Mitres CVE-ordbog: CVE-2017-15953, CVE-2017-15954, CVE-2017-15955.

Yderligere oplysninger:

Wen Bin opdagede at bchunk, en applikation der kan konvertere et CD-filaftryk i bin/cue-format til et sæt iso- og cdr/wav-trackfiler, ikke på korrekt vis kontrollerede sine inddata. Dermed kunne ondsindede brugere få applikationen til at gå ned eller potentielt udføre vilkårlig kode.

I den gamle stabile distribution (jessie), er disse problemer rettet i version 1.2.0-12+deb8u1.

I den stabile distribution (stretch), er disse problemer rettet i version 1.2.0-12+deb9u1.

Vi anbefaler at du opgraderer dine bchunk-pakker.