DSA-3839-1 freetype -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

freetype2-demos (any) libfreetype6 (any) libfreetype6-dev (any) libfreetype6-udeb (any)

В Freetype было обнаружено несколько уязвимостей. Открытие специально
сформированных файлов шрифтов может приводить к отказу в обслуживании или
выполнению произвольного кода.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 2.5.2-3+deb8u2.
Рекомендуется обновить пакеты freetype.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
freetype2-demos - 2.5.2-3+deb8u2
libfreetype6 - 2.5.2-3+deb8u2
libfreetype6-dev - 2.5.2-3+deb8u2
libfreetype6-udeb - 2.5.2-3+deb8u2

http://www.debian.org/security/dsa-3839/

Источник: CVE
Наименование: CVE-2016-10244
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10244

Источник: CVE
Наименование: CVE-2017-8287
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8287

Источник: CVE
Наименование: CVE-2017-8105
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8105