DSA-3748-1 libcrypto++ -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libcrypto++9 (any) libcrypto++9-dbg (any) libcrypto++-dev (any) libcrypto++-doc (any) libcrypto++-utils (any)

Гергей Габор Наги из Tresorit обнаружил, что libcrypto++, криптографическая
библиотека для языка C++, содержит ошибку в нескольких функциях, выполняющих
грамматических разбор ASN.1. Это может позволить злоумышленнику удалённо вызвать
отказ в обслуживании.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 5.6.1-6+deb8u3.
В тестируемом (stretch) и нестабильном (sid) выпусках эта
проблема была исправлена в версии 5.6.4-5.
Рекомендуется обновить пакеты libcrypto++.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libcrypto++ - 5.6.1-6+deb8u3

http://www.debian.org/security/dsa-3748/

Источник: CVE
Наименование: CVE-2016-9939
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9939