aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2009/dsa-1857.wml
blob: f0a22c45ff3fd17e5addd7ff0b6708cbaa9ef47e (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
#use wml::debian::translation-check translation="5d72ef310e1ee1c84a08bccf7b9fe046dfb4b114" maintainer="Lev Lamberov"
<define-tag description>переполнение целых чисел</define-tag>
<define-tag moreinfo>
<p>Тилей Ванг обнаружил, что CamlImages, библиотека для обработки изображений
с открытым исходным кодом, содержит несколько переполнений целых чисел, которые могут приводить
к переполнению динамической памяти, которая потенциально может использоваться злоумышленниками для выполнения
произвольного кода. Данная рекомендация решает данную проблему с чтением изображений в форматах JPEG и
GIF, а <a href="$(HOME)/security/2009/dsa-1832">DSA 1832-1</a>
решает проблему с изображениями в формате PNG.</p>

<p>В предыдущем стабильном выпуске (etch) эта проблема была исправлена в
версии 2.20-8+etch2.</p>

<p>В стабильном выпуске (lenny) эта проблема была исправлена в
версии 1:2.2.0-4+lenny2.</p>

<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1:3.0.1-3.</p>


<p>Рекомендуется обновить пакет camlimages.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1857.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy