DSA-3224-1 libx11 -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libx11-6 (any) libx11-6-dbg (any) libx11-data (any) libx11-dev (any) libx11-doc (any) libx11-xcb1 (any) libx11-xcb1-dbg (any) libx11-xcb-dev (any)

Абишек Арья обнаружил переполнение буфера в макросе MakeBigReq,
предоставляемом libx11, которое может приводить к отказу в обслуживании или
выполнению произвольного кода.
Несколько других пакетов xorg (например, libxrender) будут скомпилированы заново с использованием
исправленного пакет после выпуска данного обновления. Подробную информацию
о статусе скомпилированных заново пакетов смотрите
в системе отслеживания ошибок Debian по следующему адресу:
https://security-tracker.debian.org/tracker/CVE-2013-7439.https://security-tracker.debian.org/tracker/CVE-2013-7439">https://security-tracker.debian.org/tracker/CVE-2013-7439. /> В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 2:1.5.0-1+deb7u2.
В готовящемся стабильном выпуске (jessie) эта проблема была
исправлена в версии 2:1.6.0-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2:1.6.0-1.
Рекомендуется обновить пакеты libx11.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
libx11 - 2:1.5.0-1+deb7u2

http://www.debian.org/security/dsa-3224/

Источник: CVE
Наименование: CVE-2013-7439
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7439