Debian DSA-2690-1：libxxf86dga - いくつかの脆弱性

medium Nessus プラグイン ID 66574

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

IOActive の Ilja van Sprundel 氏が、 X.org のグラフィックスタックおよび関連するライブラリの複数のコンポーネントでいくつかのセキュリティの問題を見つけました：さまざまな整数オーバーフロー、整数変換の符号操作エラー、バッファオーバーフロー、メモリ破損、入力サ二タイズの不足により権限昇格またはサービス拒否が引き起こされる可能性があります。

ソリューション

libxxf86dga パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2:1.1.1-2+squeeze1 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 2:1.1.3-2+deb7u1 で修正されています。