Debian DSA-3407-1：dpkg –セキュリティの更新

high Nessus プラグイン ID 87080

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Hanno Boeck 氏が、Debian パッケージの管理システムである dpkg の dpkg-deb コンポーネントでスタックベースのバッファオーバーフローを見つけました。ユーザーや自動化されたシステムが特別に細工された Debian バイナリパッケージ（.deb）を旧式の Debian バイナリパッケージ形式で処理させられた場合、この欠陥は、任意のコードの実行を引き起こす恐れがあります。

この更新には、更新された翻訳とさらなるバグ修正も含まれています。

ソリューション

dpkg パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 1.16.17 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1.17.26 で修正されています。