Aviso de seguridad de Debian

DSA-4184-1 sdl-image1.2 -- actualización de seguridad

Fecha del informe:

28 de abr de 2018

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el sistema de seguimiento de errores de Debian: error 878267.
En el diccionario CVE de Mitre: CVE-2017-2887, CVE-2017-12122, CVE-2017-14440, CVE-2017-14441, CVE-2017-14442, CVE-2017-14448, CVE-2017-14450, CVE-2018-3837, CVE-2018-3838, CVE-2018-3839.

Información adicional:

Se han descubierto múltiples vulnerabilidades en la biblioteca de carga de imágenes para Simple DirectMedia Layer 1.2 que podrían dar lugar a denegación de servicio o a ejecución de código arbitrario si se abren ficheros de imagen mal construidos.

Para la distribución «antigua estable» (jessie), estos problemas se han corregido en la versión 1.2.12-5+deb8u1.

Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 1.2.12-5+deb9u1.

Le recomendamos que actualice los paquetes de sdl-image1.2.

Para información detallada sobre el estado de seguridad de sdl-image1.2 consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/sdl-image1.2