Debian DSA-3158-1：unrtf - セキュリティ更新

high Nessus プラグイン ID 81251

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Michal Zalewski 氏および Hanno Boeck 氏は、RTF を他のフォーマットに変換するコンバーターである unrtf 内に、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性のあるいくつかの脆弱性を発見しました。

ソリューション

unrtf パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 0.21.5-3+deb7u1 で修正されています。この更新は、追加のバグ修正、新しい機能、および互換性のない変更内容（特にドロップされた PostScript サポート）を含む unrtf の新しい Upstream バージョンに基づいています。

今後発表される安定版（stable）ディストリビューション（jessie）および不安定版（unstable）ディストリビューション（sid）について、これらの問題はバージョン 0.21.5-2 で修正されました。