DSA-4105-1 mpv -- обновление безопасности

Низкая (0.0)

Debian

libmpv1 (any) libmpv-dev (any) mplayer2 (any) mpv (any)

Было обнаружено, что mpv, проигрыватель мультимедиа, уязвим к удалённому
выполнению кода. Злоумышленник может сформировать специальную страницу, которая
при её использовании в качестве аргумента mpv может вызвать выполнение произвольного
кода в системе пользователя, запустившего mpv.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 0.23.0-2+deb9u1.
Рекомендуется обновить пакеты mpv.
С подробным статусом поддержки безопасности mpv можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/mpv">https://security-tracker.debian.org/tracker/mpv">https://security-tracker.debian.org/tracker/mpv

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libmpv-dev - 0.23.0-2+deb9u1
libmpv1 - 0.23.0-2+deb9u1
mplayer2 - 0.23.0-2+deb9u1
mpv - 0.23.0-2+deb9u1

http://www.debian.org/security/dsa-4105/

Источник: CVE
Наименование: CVE-2018-6360
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6360