DSA-3693-1 libgd2 -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libgd2-noxpm-dev (any) libgd2-xpm-dev (any) libgd3 (any) libgd-dbg (any) libgd-dev (any) libgd-tools (any)

В графической библиотеке GD, были обнаружены многочисленные уязвимости,
которые могут приводить к отказу в обслуживании или потенциальному выполнению
произвольного кода в случае обработки специально сформированного файла.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2.1.0-5+deb8u7.
В нестабильном выпуске (sid) эта проблема будет исправлена позже.
Рекомендуется обновить пакеты libgd2.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libgd2 - 2.1.0-5+deb8u7

http://www.debian.org/security/dsa-3693/

Источник: CVE
Наименование: CVE-2016-6911
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6911

Источник: CVE
Наименование: CVE-2016-7568
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7568

Источник: CVE
Наименование: CVE-2016-8670
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8670