Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4184-1 sdl-image1.2

Debians sikkerhedsbulletin

DSA-4184-1 sdl-image1.2 -- sikkerhedsopdatering

Rapporteret den:

28. apr 2018

Berørte pakker:

sdl-image1.2

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 878267.
I Mitres CVE-ordbog: CVE-2017-2887, CVE-2017-12122, CVE-2017-14440, CVE-2017-14441, CVE-2017-14442, CVE-2017-14448, CVE-2017-14450, CVE-2018-3837, CVE-2018-3838, CVE-2018-3839.

Yderligere oplysninger:

Adskillige sårbarheder er opdaget i billedindlæsningsbiblioteket til Simple DirectMedia Layer 1.2, hvilke kunne medføre lammelsesangreb eller udførelse af vilkårlig kode, hvis misdannede billedfiler åbnes.

I den gamle stabile distribution (jessie), er disse problemer rettet i version 1.2.12-5+deb8u1.

I den stabile distribution (stretch), er disse problemer rettet i version 1.2.12-5+deb9u1.

Vi anbefaler at du opgraderer dine sdl-image1.2-pakker.

For detaljeret sikkerhedsstatus vedrørende sdl-image1.2, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/sdl-image1.2