DSA-3551-1 fuseiso -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

fuseiso (any)

Было обнаружено, что fuseiso, реализация файловой системы ISO 9660 на основе
FUSE для пространства пользователя, содержит несколько уязвимостей.

CVE-2015-8836
Переполнение стека может позволить злоумышленникам, которые могут сделать так, чтобы
    пользователь смонтировал специально сформированную файловую систему ISO 9660, вызвать
    отказ в обслуживании (аварийная остановка) или потенциально выполнить произвольный
    код.
CVE-2015-8837
Переполнение целых чисел приводит к переполнению динамической памяти, которое
    позволяет злоумышленнику (который может сделать так, чтобы пользователь смонтировал специально
    сформированную файловую системе ISO 9660) вызвать отказ в обслуживании (аварийная остановка) или
    потенциально выполнить произвольный код.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены
в версии 20070708-3+deb7u1.
В стабильном выпуске (jessie) пакеты fuseiso отсутствуют.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 20070708-3.2.
Рекомендуется обновить пакеты fuseiso.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
fuseiso - 20070708-3+deb7u1

http://www.debian.org/security/dsa-3551/

Источник: CVE
Наименование: CVE-2015-8836
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8836

Источник: CVE
Наименование: CVE-2015-8837
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8837