DSA-3798-1 tnef -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

tnef (any)

Эрик Зестерхен из X41 D-Sec GmbH обнаружил несколько
уязвимостей в tnef, инструменте для распаковки MIME-вложений
типа application/ms-tnef. Многочисленные переполнения динамической
памяти, путаница типов, а также чтение и запись за пределами выделенного буфера
памяти могут проявляться в случае, когда пользователь открывает специально
сформированное вложение. Это приводит к отказу в обслуживании из-за аварийной
остановки приложения или потенциальному выполнению произвольного кода.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 1.4.9-1+deb8u1.
Рекомендуется обновить пакеты tnef.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
tnef - 1.4.9-1+deb8u1

http://www.debian.org/security/dsa-3798/

Источник: CVE
Наименование: CVE-2017-6308
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6308

Источник: CVE
Наименование: CVE-2017-6309
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6309

Источник: CVE
Наименование: CVE-2017-6307
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6307

Источник: CVE
Наименование: CVE-2017-6310
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6310