Debian DSA-3525-1：pixman - セキュリティ更新

critical Nessus プラグイン ID 90101

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Vincent LE GARREC 氏は、X および　Cairo 用のピクセル操作ライブラリ、pixman　に整数オーバーフローを発見しました。リモートの攻撃者がこの欠陥を悪用して、pixman ライブラリを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

ソリューション

pixman パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 0.26.0-4+deb7u2 で修正されています。

安定版（stable）ディストリビューション（jessie）、テスト版（testing）ディストリビューション（stretch）、および不安定版（unstable）ディストリビューション（sid）では、この問題はバージョン 0.32.6-1 で既に修正されました。