DSA-3753-1 libvncserver -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libvncclient0 (any) libvncclient0-dbg (any) libvncserver0 (any) libvncserver0-dbg (any) libvncserver-config (any) libvncserver-dev (any) linuxvnc (any)

Было обнаружено, что libvncserver, набор библиотек, используемых для
реализации клиентов и серверов VNC/RFB, неправильно обрабатывает входящие
сетевые пакеты. Это приводит к нескольким переполнениям динамической памяти,
позволяющим серверу, контролируемому злоумышленником, либо вызывать отказ в обслуживании
из-за аварийной остановки клиента, либо потенциально выполнять произвольный код на стороне клиента.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 0.9.9+dfsg2-6.1+deb8u2.
В тестируемом (stretch) и нестабильном (sid) выпусках эти
проблемы были исправлены в версии 0.9.11+dfsg-1.
Рекомендуется обновить пакеты libvncserver.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libvncserver - 0.9.9+dfsg2-6.1+deb8u2

http://www.debian.org/security/dsa-3753/

Источник: CVE
Наименование: CVE-2016-9941
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9941

Источник: CVE
Наименование: CVE-2016-9942
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9942