DSA-3813-1 r-base -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

r-base (any) r-base-core (any) r-base-core-dbg (any) r-base-dev (any) r-base-html (any) r-doc-html (any) r-doc-info (any) r-doc-pdf (any) r-mathlib (any) r-recommended (any)

Кори Даплэнтис обнаружил переполнение буфера в языке программирования
R. Специально сформированный файл кодировки может приводить к выполнению
произвольного кода в ходе создания PDF.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 3.1.1-1+deb8u1.
В готовящемся стабильном выпуске (stretch) эта проблема была
исправлена в версии 3.3.3-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 3.3.3-1.
Рекомендуется обновить пакеты r-base.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
r-base - 3.1.1-1+deb8u1
r-base-core - 3.1.1-1+deb8u1
r-base-core-dbg - 3.1.1-1+deb8u1
r-base-dev - 3.1.1-1+deb8u1
r-base-html - 3.1.1-1+deb8u1
r-doc-html - 3.1.1-1+deb8u1
r-doc-info - 3.1.1-1+deb8u1
r-doc-pdf - 3.1.1-1+deb8u1
r-mathlib - 3.1.1-1+deb8u1
r-recommended - 3.1.1-1+deb8u1

http://www.debian.org/security/dsa-3813/

Источник: CVE
Наименование: CVE-2016-8714
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8714