aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2009/dsa-1912.wml
blob: 249ac41f22d0d8a4a1f6394dd205add7051da799 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
#use wml::debian::translation-check translation="b128ca5f062ffd92dfde8a7b5888d4e87ec075f2" maintainer="Lev Lamberov"
<define-tag description>переполнение целых чисел</define-tag>
<define-tag moreinfo>
<p>Было обнаружено, что CamlImages, библиотека для обработки изображения с открытым
исходным кодом, содержит несколько переполнений целых чисел, которые могут приводить к
потенциально используемым злоумышленниками переполнениям динамической памяти и выполнению
произвольного кода. Данная рекомендация решает проблемы с чтением файлов в формате
TIFF. Кроме того, она дополняет заплату для <a href="https://security-tracker.debian.org/tracker/CVE-2009-2660">CVE-2009-2660</a> для решения
другого потенциального переполнения в коде обработки изображений в формате JPEG.</p>


<p>В предыдущем стабильном выпуске (etch) эта проблема была исправлена в
версии 2.20-8+etch3.</p>

<p>В стабильном выпуске (lenny) эта проблема была исправлена в
версии 1:2.2.0-4+lenny3.</p>

<p>В тестируемом (squeeze) и нестабильном (sid) выпусках
эта проблема будет исправлена позже.</p>


<p>Рекомендуется обновить пакет camlimages.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1912.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy