Debian DSA-2692-1：libxxf86vm - いくつかの脆弱性

medium Nessus プラグイン ID 66576

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

IOActive の Ilja van Sprundel 氏が、 X.org のグラフィックスタックおよび関連するライブラリの複数のコンポーネントでいくつかのセキュリティの問題を見つけました：さまざまな整数オーバーフロー、整数変換の符号操作エラー、バッファオーバーフロー、メモリ破損、入力サ二タイズの不足により権限昇格またはサービス拒否が引き起こされる可能性があります。

ソリューション

libxxf86vm パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1:1.1.0-2+squeeze1 でまもなく修正される予定です。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1:1.1.2-1+deb7u1 で修正されています。