DSA-3797-1 mupdf -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libmupdf-dev (any) mupdf (any) mupdf-tools (any)

В MuPDF, просмотрщике PDF, были обнаружены многочисленные уязвимости,
которые могут приводить к отказу в обслуживании или выполнению произвольного
кода в случае открытия специально сформированных файлов в формате PDF.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 1.5-1+deb8u2.
В тестируемом выпуске (stretch) эти проблемы были исправлены
в версии 1.9a+ds1-4.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.9a+ds1-4.
Рекомендуется обновить пакеты mupdf.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libmupdf-dev - 1.5-1+deb8u2
mupdf - 1.5-1+deb8u2
mupdf-tools - 1.5-1+deb8u2

http://www.debian.org/security/dsa-3797/

Источник: CVE
Наименование: CVE-2016-8674
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8674

Источник: CVE
Наименование: CVE-2017-5896
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5896

Источник: CVE
Наименование: CVE-2017-5991
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5991