DSA-4293-1 discount -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Debian

discount (any) libmarkdown2 (any) libmarkdown2-dev (any)

В discount, реализации языка разметки Markdown, было обнаружено несколько
переполнений динамической памяти, которые могут возникать из-за специально сформированных
данных в формате Markdown и могут приводить к тому, что discount будет выполнять чтение
за границами внутренних буферов памяти.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 2.2.2-1+deb9u1.
Рекомендуется обновить пакеты discount.
С подробным статусом поддержки безопасности discount можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/discount">https://security-tracker.debian.org/tracker/discount">https://security-tracker.debian.org/tracker/discount

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
discount - 2.2.2-1+deb9u1
libmarkdown2 - 2.2.2-1+deb9u1
libmarkdown2-dev - 2.2.2-1+deb9u1

http://www.debian.org/security/dsa-4293/

Источник: CVE
Наименование: CVE-2018-12495
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12495

Источник: CVE
Наименование: CVE-2018-11468
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11468

Источник: CVE
Наименование: CVE-2018-11504
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11504

Источник: CVE
Наименование: CVE-2018-11503
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11503