DSA-3850-1 rtmpdump -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

librtmp1 (any) librtmp-dev (any) rtmpdump (any)

Дэйв Макдэниел обнаружил многочисленные уязвимости в rtmpdump, небольшой библиотеке и
инструменте для сброса медиапотоков RTMP, которые могут приводить к отказу
в обслуживании или выполнению произвольного кода в случае если производится
сброс специально сформированного потока.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 2.4+20150115.gita107cef-1+deb8u1.
В готовящемся стабильном выпуске (stretch) эти проблемы были
исправлены в версии 2.4+20151223.gitfa8646d.1-1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 2.4+20151223.gitfa8646d.1-1.
Рекомендуется обновить пакеты rtmpdump.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
librtmp-dev - 2.4+20150115.gita107cef-1+deb8u1
librtmp1 - 2.4+20150115.gita107cef-1+deb8u1
rtmpdump - 2.4+20150115.gita107cef-1+deb8u1

http://www.debian.org/security/dsa-3850/

Источник: CVE
Наименование: CVE-2015-8270
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8270

Источник: CVE
Наименование: CVE-2015-8271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8271

Источник: CVE
Наименование: CVE-2015-8272
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8272