blob: 28e58b85fd9eeb2d4e52f9bb55c250a2727beb12 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
#use wml::debian::translation-check translation="de56cc37343d6fe156f7be468483ee5852e76ed7" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>Тобиас Штёкман обнаружил, что проверка кеш-файлов в fontconfig,
общей библиотеке настройки шрифтов, выполняется недостаточно. Злоумышленник
может выполнить произвольные вызовы free(), что позволит ему выполнить
атаки по двойному освобождению памяти и выполнить произвольный код. При использовании двоичных
файлов с установленным setuid вместе со специально сформированными кеш-файлами это
может приводить к повышению привилегий.</p>
<p>В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2.11.0-6.3+deb8u1.</p>
<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.11.0-6.5.</p>
<p>Рекомендуется обновить пакеты fontconfig.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3644.data"
# $Id$
|
