DSA-3929-1 libsoup2.4 -- обновление безопасности

Низкая (0.0)

Debian

gir1.2-soup-2.4 (any) libsoup2.4-1 (any) libsoup2.4-dbg (any) libsoup2.4-dev (any) libsoup2.4-doc (any) libsoup-gnome2.4-1 (any) libsoup-gnome2.4-dev (any)

Александр Николич из Cisco Talos обнаружил переполнение буфера
в libsoup2.4, реализации библиотеки HTTP на языке
C. Удалённый злоумышленник может использовать эту уязвимость путём отправки
специально сформированного HTTP-запроса, чтобы вызвать аварийную остановку (отказ
в обслуживании) приложения, использующего libsoup2.4, либо чтобы потенциально
выполнить произвольный код.
В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 2.48.0-1+deb8u1.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 2.56.0-2+deb9u1.
Рекомендуется обновить пакеты libsoup2.4.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
gir1.2-soup-2.4 - 2.56.0-2+deb9u1
libsoup-gnome2.4-1 - 2.56.0-2+deb9u1
libsoup-gnome2.4-dev - 2.56.0-2+deb9u1
libsoup2.4-1 - 2.56.0-2+deb9u1
libsoup2.4-dev - 2.56.0-2+deb9u1
libsoup2.4-doc - 2.56.0-2+deb9u1
Debian GNU/Linux 8:
noarch:
gir1.2-soup-2.4 - 2.48.0-1+deb8u1
libsoup-gnome2.4-1 - 2.48.0-1+deb8u1
libsoup-gnome2.4-dev - 2.48.0-1+deb8u1
libsoup2.4-1 - 2.48.0-1+deb8u1
libsoup2.4-dbg - 2.48.0-1+deb8u1
libsoup2.4-dev - 2.48.0-1+deb8u1
libsoup2.4-doc - 2.48.0-1+deb8u1

http://www.debian.org/security/dsa-3929/

Источник: CVE
Наименование: CVE-2017-2885
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2885