DSA-3894-1 graphite2 -- обновление безопасности

Низкая (0.0)

Debian

libgraphite2-3 (any) libgraphite2-3-dbg (any) libgraphite2-dev (any) libgraphite2-doc (any)

В Graphite, движке отрисовки шрифтов, были обнаружены многочисленные
уязвимости, которые могут приводить к отказу в обслуживании или выполнению
произвольного кода в случае обработки специально сформированного файла шрифтов.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 1.3.10-1~deb8u1.
В стабильном выпуске (stretch) эти проблемы были исправлены
ещё до исходного выпуска.
Рекомендуется обновить пакеты graphite2.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libgraphite2-3 - 1.3.10-1~deb8u1
libgraphite2-3-dbg - 1.3.10-1~deb8u1
libgraphite2-dev - 1.3.10-1~deb8u1
libgraphite2-doc - 1.3.10-1~deb8u1

http://www.debian.org/security/dsa-3894/

Источник: CVE
Наименование: CVE-2017-7778
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7778

Источник: CVE
Наименование: CVE-2017-7772
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7772

Источник: CVE
Наименование: CVE-2017-7773
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7773

Источник: CVE
Наименование: CVE-2017-7771
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7771

Источник: CVE
Наименование: CVE-2017-7776
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7776

Источник: CVE
Наименование: CVE-2017-7777
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7777

Источник: CVE
Наименование: CVE-2017-7774
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7774

Источник: CVE
Наименование: CVE-2017-7775
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7775