blob: 9de5f9cee8bf9945cb214881d5f5bda025b7800d (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
|
#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности LTS</define-tag>
<define-tag moreinfo>
<p>В file, инструменте/библиотеке для определения типа файлов, были
обнаружены многочисленные проблемы безопасности. Обработка специально сформированных файлов может приводить к
отказу в обслуживании. Большинство изменений связаны с грамматическим разбором файлов
ELF.</p>
<p>В качестве исправлений в ряде случаев были добавлены новые или усилены существующие ограничения
аспектов определения, что иногда приводит к сообщениям вида <q>исчерпан
лимит рекурсии</q> или <q>слишком много разделов заголовков программы</q>.</p>
<p>Для того, чтобы обойти подобные затруднения, эти ограничения можно изменить с помощью нового
параметра "-R"/"--recursion" в программе file. Внимание: будущее
обновление file в squeeze-lts может заменить этот параметр на параметр "-P"
для того, чтобы использование данной утилиты во всех выпусках было одинаковым.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-8116">CVE-2014-8116</a>
<p>Код для грамматического разбора ELF (readelf.c) позволяет удалённым злоумышленникам вызывать
отказ в обслуживании (чрезмерное потребление ресурсов ЦП или аварийная остановка).</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-8117">CVE-2014-8117</a>
<p>softmagic.c неправильно ограничивает рекурсию, что позволяет удалённым
злоумышленникам вызывать отказ в обслуживании (чрезмерное потребление ресурсов ЦП или аварийная остановка).</p>
<p>(идентификатор пока не назначен)</p>
<p>Доступ за пределами выделенного буфера памяти</p></li>
</ul>
<p>В Debian 6 <q>Squeeze</q> эти проблемы были исправлены в file версии 5.04-5+squeeze9</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2015/dla-131.data"
# $Id$
|
