aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2017/dsa-3753.wml
blob: 9728aec3f1eddf854f63d379af31140bd03a6761 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#use wml::debian::translation-check translation="686152e2f19c7a2f8b70382571b017929e44166c" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>Было обнаружено, что libvncserver, набор библиотек, используемых для
реализации клиентов и серверов VNC/RFB, неправильно обрабатывает входящие
сетевые пакеты. Это приводит к нескольким переполнениям динамической памяти,
позволяющим серверу, контролируемому злоумышленником, либо вызывать отказ в обслуживании
из-за аварийной остановки клиента, либо потенциально выполнять произвольный код на стороне клиента.</p>

<p>В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 0.9.9+dfsg2-6.1+deb8u2.</p>

<p>В тестируемом (stretch) и нестабильном (sid) выпусках эти
проблемы были исправлены в версии 0.9.11+dfsg-1.</p>

<p>Рекомендуется обновить пакеты libvncserver.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3753.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy