blob: 9620d75f8af796f40ea2c77ce5344094f8b84ad3 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="f48b75ad34ae102b80841290f25fb1e48d1cce6b" maintainer="Lev Lamberov"
<define-tag description>переполнение буфера</define-tag>
<define-tag moreinfo>
<p>Дэн Розенберг обнаружил, что в dvipng, утилите для преобразования файлов DVI
в графику PNG, несколько ошибок индексации массивов позволяют злоумышленникам,
использующим специально сформированный файл в формате DVI, вызвать отказ
в обслуживании (аварийное завершение работы приложения) и выполнять произвольный
код.</p>
<p>В стабильном выпуске (lenny) эта проблема была исправлена в
версии dvipng_1.11-1+lenny1.</p>
<p>В тестируемом выпуске (squeeze) эта проблема была исправлена в
версии 1.13-1.</p>
<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.13-1.</p>
<p>Рекомендуется обновить пакет dvipng.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2010/dsa-2048.data"
# $Id$
|
