DSA-4160-1 libevt -- обновление безопасности

Низкая (0.0)

Debian

libevt1 (any) libevt-dbg (any) libevt-dev (any) libevt-utils (any) python3-libevt (any) python-libevt (any)

Было обнаружено, что недостаточная очистка входных данных в libevt, библиотеке
для доступа к файлам в формате Windows Event Log (EVT), может приводить к отказу
в обслуживании или выполнению произвольного кода в случае обработки специально
сформированного файла EVT.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 20170120-1+deb9u1.
Рекомендуется обновить пакеты libevt.
С подробным статусом поддержки безопасности libevt можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу:
https://security-tracker.debian.org/tracker/libevt">https://security-tracker.debian.org/tracker/libevt">https://security-tracker.debian.org/tracker/libevt

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libevt-dbg - 20170120-1+deb9u1
libevt-dev - 20170120-1+deb9u1
libevt-utils - 20170120-1+deb9u1
libevt1 - 20170120-1+deb9u1
python-libevt - 20170120-1+deb9u1
python3-libevt - 20170120-1+deb9u1

http://www.debian.org/security/dsa-4160/

Источник: CVE
Наименование: CVE-2018-8754
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8754