Säkerhetsinformation / 2019 / Säkerhetsinformation -- DSA-4478-1 dosbox

Säkerhetsbulletin från Debian

DSA-4478-1 dosbox -- säkerhetsuppdatering

Rapporterat den:

2019-07-10

Berörda paket:

dosbox

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-7165, CVE-2019-12594.

Ytterligare information:

Två sårbarheter upptäcktes i emulatorn DOSBox, som kunde resultera i exekvering av godtycklig kod på värden som kör DOSBox när den kör en illasinnad exekverbar fil i emulatorn.

För den gamla stabila utgåvan (Stretch) har dessa problem rättats i version 0.74-4.2+deb9u2.

För den stabila utgåvan (Buster) har dessa problem rättats i version 0.74-2-3+deb10u1.

Vi rekommenderar att ni uppgraderar era dosbox-paket.