Debian DSA-3538-1：libebml - セキュリティ更新

critical Nessus プラグイン ID 90281

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数の脆弱性が、Extensible Binary Meta Language ファイルを操作するためのライブラリである、libebml で発見されました。

- CVE-2015-8789 コンテキスト依存の攻撃者が悪意を持って細工された EBML ドキュメントを提供することで、use-after-free の脆弱性を引き起こす可能性があります。

- CVE-2015-8790 コンテキスト依存の攻撃者が、悪意を持って細工された UTF-8 文字列を使用することで、プロセスのヒープメモリから機密情報を取得する可能性があります。

- CVE-2015-8791 コンテキスト依存の攻撃者が、EBML id の中の悪意を持って細工された長さ値を使用することで、プロセスのヒープメモリから機密情報を取得する可能性があります。

ソリューション

libebml パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題は、バージョン 1.2.2-2+deb7u1.で修正済みです。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 1.3.0-2+deb8u1 で修正されています。