DSA-2844-1 djvulibre -- выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Debian

djview (any) djview3 (any) djvulibre-bin (any) djvulibre-dbg (any) djvulibre-desktop (any) djvulibre-plugin (any) djvuserve (any) libdjvulibre21 (any) libdjvulibre-dev (any) libdjvulibre-text (any)

Было обнаружено, что djvulibre, реализация поддержки DjVu с открытым
исходным кодом, при обработке специально сформированных файлов djvu может
быть аварийно завершена, либо потенциально может быть выполнен произвольный код.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 3.5.23-3+squeeze1.
Данная проблемы была исправлена до стабильного выпуска
(wheezy), поэтому стабильный выпуск не подвержен данной проблеме.
Рекомендуется обновить пакеты djvulibre.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
djvulibre - 3.5.23-3+squeeze1

http://www.debian.org/security/dsa-2844/

Источник: CVE
Наименование: CVE-2012-6535
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6535