DSA-3653-2 flex -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

flex (any) flex-doc (any) libfl-dev (any)

Александр Сулфриан обнаружил переполнение буфера в функции
yy_get_next_buffer(), порождаемой Flex, которое может приводить к
отказу в обслуживании и потенциальному выполнению кода в случае работы
с данными из недоверенных источников.
Приложения, затронутые данной уязвимостью, следует собрать заново. Пакет bogofilter будет
заново собран в соответствии с обновлённым пакетом flex при последующем обновлении. Отчёты об ошибках
в других приложениях, подверженных этой уязвимости, добавляйте в отчёт об ошибке, указанный выше.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2.5.39-8+deb8u1.
В тестируемом выпуске (stretch) эта проблема была исправлена
в версии 2.6.1-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.6.1-1.
Рекомендуется обновить пакеты flex.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
flex - 2.5.39-8+deb8u2
flex-doc - 2.5.39-8+deb8u2
libfl-dev - 2.5.39-8+deb8u2

http://www.debian.org/security/dsa-3653/

Источник: CVE
Наименование: CVE-2016-6354
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354