DSA-3976-1 freexl -- обновление безопасности

Низкая (0.0)

Debian

libfreexl1 (any) libfreexl1-dbg (any) libfreexl-dev (any)

Марцин Icewall Нога из Cisco Talos обнаружил две уязвимости в
freexl, библиотеке для чтения электронных таблиц Microsoft Excel, которые могут
приводить к отказу в обслуживании или выполнению произвольного кода в случае
открытия специально сформированного файла Excel.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 1.0.0g-1+deb8u4.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.0.2-2+deb9u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.0.4-1.
Рекомендуется обновить пакеты freexl.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libfreexl-dev - 1.0.2-2+deb9u1
libfreexl1 - 1.0.2-2+deb9u1
libfreexl1-dbg - 1.0.2-2+deb9u1
Debian GNU/Linux 8:
noarch:
libfreexl-dev - 1.0.0g-1+deb8u4
libfreexl1 - 1.0.0g-1+deb8u4
libfreexl1-dbg - 1.0.0g-1+deb8u4

http://www.debian.org/security/dsa-3976/

Источник: CVE
Наименование: CVE-2017-2924
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2924

Источник: CVE
Наименование: CVE-2017-2923
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2923