DSA-3899-1 vlc -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

libvlc5 (any) libvlccore8 (any) libvlccore-dev (any) libvlc-dev (any) vlc (any) vlc-data (any) vlc-dbg (any) vlc-nox (any) vlc-plugin-fluidsynth (any) vlc-plugin-jack (any) vlc-plugin-notify (any) vlc-plugin-pulse (any) vlc-plugin-samba (any) vlc-plugin-sdl (any) vlc-plugin-svg (any) vlc-plugin-zvbi (any)

В VLC, проигрываете мультимедиа от проекта VideoLAN, было обнаружено несколько
уязвимостей. Обработка специально сформированных субтитров или видеофайлов может
приводить к отказу в обслуживании или потенциальному выполнению произвольного кода.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 2.2.6-1~deb8u1.
Рекомендуется обновить пакеты vlc.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libvlc-dev - 2.2.6-1~deb8u1
libvlc5 - 2.2.6-1~deb8u1
libvlccore-dev - 2.2.6-1~deb8u1
libvlccore8 - 2.2.6-1~deb8u1
vlc - 2.2.6-1~deb8u1
vlc-data - 2.2.6-1~deb8u1
vlc-dbg - 2.2.6-1~deb8u1
vlc-nox - 2.2.6-1~deb8u1
vlc-plugin-fluidsynth - 2.2.6-1~deb8u1
vlc-plugin-jack - 2.2.6-1~deb8u1
vlc-plugin-notify - 2.2.6-1~deb8u1
vlc-plugin-pulse - 2.2.6-1~deb8u1
vlc-plugin-samba - 2.2.6-1~deb8u1
vlc-plugin-sdl - 2.2.6-1~deb8u1
vlc-plugin-svg - 2.2.6-1~deb8u1
vlc-plugin-zvbi - 2.2.6-1~deb8u1

http://www.debian.org/security/dsa-3899/

Источник: CVE
Наименование: CVE-2017-8311
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8311

Источник: CVE
Наименование: CVE-2017-8310
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8310

Источник: CVE
Наименование: CVE-2017-8313
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8313

Источник: CVE
Наименование: CVE-2017-8312
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8312