Уязвимость в Pillow

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Debian

python3-pil (any) python3-pil.imagetk (any) python3-pil.imagetk-dbg (any) python3-pil-dbg (any) python3-sane (any) python3-sane-dbg (any) python-imaging (any) python-imaging-tk (any) python-pil (any) python-pil.imagetk (any) python-pil.imagetk-dbg (any) python-pil-dbg (any) python-pil-doc (any) python-sane (any) python-sane-dbg (any)

Уязвимости в Pillow позволяют злоумышленникам вызвать отказ в обслуживании или выполнить произвольный код, используя специально сформированные файлы в формате FLI, PCD или Tiff.
Для предыдущего стабильного дистрибутива (wheezy) уязвимость устранена в версии 1.1.7-4+deb7u2 пакета python-imaging.
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 2.6.1-2+deb8u2.
Для тестируемого дистрибутива (stretch) уязвимость устранена в версии 3.1.1-1.
Для нестабильного дистрибутива (sid) уязвимость устранена в версии 3.1.1-1.
Рекомендуется обновить пакеты pillow.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
pillow - 2.6.1-2+deb8u2

http://www.debian.org/security/dsa-3499/

Источник: CVE
Наименование: CVE-2016-0775
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0775

Источник: CVE
Наименование: CVE-2016-2533
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2533

Источник: CVE
Наименование: CVE-2016-0740
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0740