DSA-2768-1 icedtea-web -- переполнение буфера динамической памяти

Низкая (0.0)

Debian

icedtea-6-plugin (any) icedtea6-plugin (any) icedtea-7-plugin (any) icedtea-netx (any) icedtea-netx-common (any) icedtea-plugin (any)

В icedtea-web, плагине для веб-браузера для запуска апплетов, написанных на языке
программирования Java, была обнаружена уязвимость, состоящая в переполнении
буфера динамической памяти. Если пользователь открывает злонамеренный веб-сайт, атакующий
может заставить плагин аварийно завершиться, либо может выполнить произвольный
код с привилегиями пользователя, запускающего данную программу.
Эта проблема была изначально обнаружена Артуром Джеркисом и получила номер
CVE-2012-4540. Исправления были применены для ветвей 1.1, 1.2 и 1.3,
но не для ветви 1.4.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.4-3~deb7u2.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.4-3.1.
Мы рекомендуем вам обновить ваши пакеты icedtea-web.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
icedtea-web - 1.4-3~deb7u2

http://www.debian.org/security/dsa-2768/

Источник: CVE
Наименование: CVE-2013-4349
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4349