DSA-4550-1 file -- обновление безопасности

Низкая (0.0)

Debian

file (any) libmagic1 (any) libmagic-dev (any) libmagic-mgc (any) python3-magic (any) python-magic (any)

В file, инструменте для классификации типов файлов, было обнаружено
переполнение буфера, которое может приводить к отказу в обслуживании или
выполнению произвольного кода в случае обработки специально сформированного
CDF-файла.
В предыдущем стабильном выпуске (stretch) эта проблема была исправлена
в версии 1:5.30-1+deb9u3.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 1:5.35-4+deb10u1.
Рекомендуется обновить пакеты file.
С подробным статусом поддержки безопасности file можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/file">https://security-tracker.debian.org/tracker/file">https://security-tracker.debian.org/tracker/file

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
file - 1:5.30-1+deb9u3
libmagic-dev - 1:5.30-1+deb9u3
libmagic-mgc - 1:5.30-1+deb9u3
libmagic1 - 1:5.30-1+deb9u3
python-magic - 1:5.30-1+deb9u3
python3-magic - 1:5.30-1+deb9u3
Debian GNU/Linux 10:
noarch:
file - 1:5.35-4+deb10u1
libmagic-dev - 1:5.35-4+deb10u1
libmagic-mgc - 1:5.35-4+deb10u1
libmagic1 - 1:5.35-4+deb10u1

Источник: CVE
Наименование: CVE-2019-18218
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18218

http://www.debian.org/security/dsa-4550/