DSA-4026-1 bchunk -- обновление безопасности

Низкая (0.0)

Debian

bchunk (any)

Вен Бин обнаружил, что bchunk, приложение для преобразования образов компакт-дисков
в формате bin/cue в набор файлов iso и треков cdr/wav,
неправильно выполняет проверку входных данных. Это может позволить злоумышленнику
аварийно завершить работу приложения или потенциально выполнить произвольный код.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 1.2.0-12+deb8u1.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.2.0-12+deb9u1.
Рекомендуется обновить пакеты bchunk.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
bchunk - 1.2.0-12+deb9u1
Debian GNU/Linux 8:
noarch:
bchunk - 1.2.0-12+deb8u1

http://www.debian.org/security/dsa-4026/

Источник: CVE
Наименование: CVE-2017-15954
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15954

Источник: CVE
Наименование: CVE-2017-15955
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15955

Источник: CVE
Наименование: CVE-2017-15953
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15953