DSA-3950-1 libraw -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libraw10 (any) libraw15 (any) libraw-bin (any) libraw-dev (any) libraw-doc (any)

Хоссейн Лотфи и Якуб Ирасек из Secunia Research обнаружили многочисленные
уязвимости в LibRaw, библиотеке для чтения изображений в формате RAW.
Злоумышленник может вызвать повреждение содержимого памяти, проводящее к отказу в обслуживании
с помощью специально сформированного файла в формате KDC или TIFF.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 0.16.0-9+deb8u3.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 0.17.2-6+deb9u1.
Рекомендуется обновить пакеты libraw.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libraw-bin - 0.17.2-6+deb9u1
libraw-dev - 0.17.2-6+deb9u1
libraw-doc - 0.17.2-6+deb9u1
libraw15 - 0.17.2-6+deb9u1
Debian GNU/Linux 8:
noarch:
libraw-bin - 0.16.0-9+deb8u3
libraw-dev - 0.16.0-9+deb8u3
libraw-doc - 0.16.0-9+deb8u3
libraw10 - 0.16.0-9+deb8u3

http://www.debian.org/security/dsa-3950/

Источник: CVE
Наименование: CVE-2017-6887
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6887

Источник: CVE
Наименование: CVE-2017-6886
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6886