DSA-4129-1 freexl -- обновление безопасности

Низкая (0.0)

Debian

libfreexl1 (any) libfreexl1-dbg (any) libfreexl-dev (any)

В freexl, библиотеке для чтения электронных таблиц Microsoft Excel, были обнаружены
многочисленные случаи чтения за пределами выделенного буфера динамической памяти,
которые могут приводить к отказу в обслуживании.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 1.0.0g-1+deb8u5.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.0.2-2+deb9u2.
Рекомендуется обновить пакеты freexl.
С подробным статусом поддержки безопасности freexl можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/freexl">https://security-tracker.debian.org/tracker/freexl">https://security-tracker.debian.org/tracker/freexl

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libfreexl-dev - 1.0.2-2+deb9u2
libfreexl1 - 1.0.2-2+deb9u2
libfreexl1-dbg - 1.0.2-2+deb9u2
Debian GNU/Linux 8:
noarch:
libfreexl-dev - 1.0.0g-1+deb8u5
libfreexl1 - 1.0.0g-1+deb8u5
libfreexl1-dbg - 1.0.0g-1+deb8u5

http://www.debian.org/security/dsa-4129/

Источник: CVE
Наименование: CVE-2018-7438
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7438

Источник: CVE
Наименование: CVE-2018-7439
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7439

Источник: CVE
Наименование: CVE-2018-7435
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7435

Источник: CVE
Наименование: CVE-2018-7436
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7436

Источник: CVE
Наименование: CVE-2018-7437
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7437