DSA-3619-1 libgd2 -- обновление безопасности

Низкая (0.0)

Debian

libgd2 (any)

В libgd2, библиотеке для создания и работы с программируемой
графикой, было обнаружено несколько уязвимостей. Удалённый злоумышленник
может использовать эти уязвимости для вызова отказа в обслуживании в
приложении, использующем библиотеку libgd2 (аварийная остановка приложения) или
потенциального выполнения произвольного кода с правами пользователя,
запустившего приложение.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 2.1.0-5+deb8u4.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 2.2.2-29-g3c2b605-1 или более ранних.
Рекомендуется обновить пакеты libgd2.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libgd2 - 2.1.0-5+deb8u4

http://www.debian.org/security/dsa-3619/

Источник: CVE
Наименование: CVE-2016-5116
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5116

Источник: CVE
Наименование: CVE-2016-5766
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5766

Источник: CVE
Наименование: CVE-2016-6128
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6128

Источник: CVE
Наименование: CVE-2016-6161
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6161

Источник: CVE
Наименование: CVE-2016-6214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6214

Источник: CVE
Наименование: CVE-2016-6132
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6132