DSA-3946-1 libmspack -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

libmspack0 (any) libmspack-dbg (any) libmspack-dev (any) libmspack-doc (any)

Было обнаружено, что libsmpack, библиотека, используемая для работы с форматами
сжатых файлов Microsoft, неправильно выполняет проверку входных данных. Удалённый
злоумышленник может создать специально сформированный файл в формате CAB или CHM
и использовать данную уязвимость для вызова отказа в обслуживании из-за аварийной
остановки приложения или для потенциального выполнения произвольного кода.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 0.5-1+deb8u1.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 0.5-1+deb9u1.
Рекомендуется обновить пакеты libmspack.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libmspack-dbg - 0.5-1+deb9u1
libmspack-dev - 0.5-1+deb9u1
libmspack-doc - 0.5-1+deb9u1
libmspack0 - 0.5-1+deb9u1
Debian GNU/Linux 8:
noarch:
libmspack-dbg - 0.5-1+deb8u1
libmspack-dev - 0.5-1+deb8u1
libmspack-doc - 0.5-1+deb8u1
libmspack0 - 0.5-1+deb8u1

http://www.debian.org/security/dsa-3946/

Источник: CVE
Наименование: CVE-2017-6419
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419

Источник: CVE
Наименование: CVE-2017-11423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423