DSA-4478-1 dosbox -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

dosbox (any) dosbox-debug (any)

В эмуляторе DOSBox были обнаружены две уязвимости, которые могут
приводить к выполнению произвольного кода на узле, на котором работает DOSBox,
при выполнении вредоносного исполняемого файла в эмуляторе.
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены
в версии 0.74-4.2+deb9u2.
В стабильном выпуске (buster) эти проблемы были исправлены в
version 0.74-2-3+deb10u1.
Рекомендуется обновить пакеты dosbox.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
dosbox - 0.74-4.2+deb9u2
Debian GNU/Linux 1:
noarch:
dosbox - 0.74-2-3+deb10u1
dosbox-debug - 0.74-2-3+deb10u1

http://www.debian.org/security/dsa-4478/

Источник: CVE
Наименование: CVE-2019-7165
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7165

Источник: CVE
Наименование: CVE-2019-12594
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12594