DSA-3392-1 freeimage -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libfreeimage3 (any) libfreeimage3-dbg (any) libfreeimage-dev (any)

Пенгсу Ченг обнаружил, что FreeImage, библиотека для работы с различными
форматами графики, содержит многочисленные отрицательные переполнения целых чисел, которые могут
приводить к отказу в обслуживании: удалённые злоумышленники могут вызвать аварийное завершение
работы приложение, передав специально сформированное изображение.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 3.15.1-1.1.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 3.15.4-4.2.
В тестируемом (stretch) и нестабильном (sid) выпусках
эта проблема была исправлена в версии 3.15.4-6.
Рекомендуется обновить пакеты freeimage.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
freeimage - 3.15.4-4.2
Debian GNU/Linux 7:
noarch:
freeimage - 3.15.1-1.1

http://www.debian.org/security/dsa-3392/

Источник: CVE
Наименование: CVE-2015-0852
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0852