DSA-3777-1 libgd2 -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libgd2-noxpm-dev (any) libgd2-xpm-dev (any) libgd3 (any) libgd-dbg (any) libgd-dev (any) libgd-tools (any)

В libgd2, библиотеке для создания и обработки программируемой графики,
были обнаружены многочисленные уязвимости, которые могут приводить к
отказу в обслуживании или потенциальному выполнению произвольного кода в
случае обработки специально сформированного файла.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 2.1.0-5+deb8u9.
В тестируемом (stretch) и нестабильном (sid) выпусках
эти проблемы были исправлены в версии 2.2.4-1.
Рекомендуется обновить пакеты libgd2.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libgd2 - 2.1.0-5+deb8u9

http://www.debian.org/security/dsa-3777/

Источник: CVE
Наименование: CVE-2016-10168
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10168

Источник: CVE
Наименование: CVE-2016-9317
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9317

Источник: CVE
Наименование: CVE-2016-6912
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6912

Источник: CVE
Наименование: CVE-2016-6906
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6906

Источник: CVE
Наименование: CVE-2016-10167
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10167

Источник: CVE
Наименование: CVE-2016-10166
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10166