Debian DSA-3310-1：freexl - セキュリティ更新

high Nessus プラグイン ID 84838

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Microsoft Excel スプレッドシートを解析するライブラリである freexl に整数オーバーフローがあるため、無効な形式の Excel ファイルが開かれると、サービス拒否が引き起こされる可能性があることが判明しました。

ソリューション

freexl パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 1.0.0b-1+deb7u2 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1.0.0g-1+deb8u2 で修正されています。