Debian DSA-3205-1：batik - セキュリティ更新

medium Nessus プラグイン ID 82302

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Nicolas Gregoire 氏および Kevin Schaller 氏が、SVG イメージを処理するツールキットである Batik が、XML 外部エンティティをデフォルトで読み込むことを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された SVG ファイルを開いた場合、攻撃者が、任意のファイルにアクセスし、リソースの消費を引き起こす可能性があります。

ソリューション

batik パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン1.7+dfsg-3+deb7u1で修正されています。

将来の安定版（stable）ディストリビューション（jessie）と不安定版（unstable）ディストリビューション（sid）では、この問題はバージョン 1.7+dfsg-5 で修正されました。