DSA-2178-1 pango1.0 -- разыменование нулевого указателя

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

gir1.2-pango-1.0 (any) libpango-1.0-0 (any) libpango1.0-0 (any) libpango1.0-dev (any) libpango1.0-doc (any) libpango1.0-udeb (any) libpangocairo-1.0-0 (any) libpangoft2-1.0-0 (any) libpangoxft-1.0-0 (any) pango1.0-tests (any)

Было обнаружено, что в Pango не проверялись ошибки выделения
памяти, приводящие к разыменованию нулевого указателя с регулируемым
смещением. Это может привести к аварийному завершению приложения
и, возможно, к выполнению произвольного кода.
Прошлый стабильный дистрибутив (Lenny) не подвержен этой проблеме.
Для стабильного дистрибутива (Squeeze) эта проблема исправлена
в версии 1.28.3-1+squeeze2.
Для тестируемого (Wheezy) и нестабильного (Sid) дистрибутивов
эта проблема скоро будет исправлена.
Мы рекомендуем вам обновить пакеты pango1.0.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
pango1.0 - 1.28.3-1+squeeze2

http://www.debian.org/security/dsa-2178/

Источник: CVE
Наименование: CVE-2011-0064
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0064