Debian DSA-2688-1：libxres - いくつかの脆弱性

medium Nessus プラグイン ID 66572

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

IOActive の Ilja van Sprundel 氏が、 X.org のグラフィックスタックおよび関連するライブラリの複数のコンポーネントでいくつかのセキュリティの問題を見つけました：さまざまな整数オーバーフロー、整数変換の符号操作エラー、バッファオーバーフロー、メモリ破損、入力サ二タイズの不足により権限昇格またはサービス拒否が引き起こされる可能性があります。

ソリューション

libxres パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 2:1.0.4-1+squeeze で修正されました。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 2:1.0.6-1+deb7u1 で修正されています。