Debian DSA-3846-1: libytnef - セキュリティ更新

high Nessus プラグイン ID 100070

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

アプリケーション/ms-tnef電子メールの添付ファイルをデコードするために使用されるライブラリであるlibytnefで複数の問題が発見されました。ユーザーをだまして悪意を持って作成されたwinmail.datファイルを開くと、複数のヒープオーバーフロー、領域外書き込みおよび読み取り、NULLポインターデリファレンス、および無限ループが悪用される可能性があります。

ソリューション

libytnefパッケージをアップグレードしてください。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン1.5-6+deb8u1で修正されました。

将来の安定版（stable）ディストリビューション（stretch）と不安定版（unstable）ディストリビューション（sid）では、これら問題はバージョン1.9.2-1で修正されています。