Debian-Sicherheitsankündigung

DSA-1037-1 zgv -- Programmierfehler

Datum des Berichts:

21. Apr 2006

Betroffene Pakete:

zgv

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In Mitres CVE-Verzeichnis: CVE-2006-1060.

Weitere Informationen:

Andrea Barisani entdeckte, dass zgv, ein svgalib-Grafikbetrachter, JPEG-Bilder im CMYK/YCCK-Farbraum nicht korrekt zu dekodieren versucht. Dies kann die Ausführung von beliebigem Code zur Folge haben.

Für die alte Stable-Distribution (Woody) wurde dieses Problem in Version 5.5-3woody3 behoben.

Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 5.7-1.4 behoben.

Für die Unstable-Distribution (Sid) wird dieses Problem bald behoben sein.

Wir empfehlen Ihnen, Ihr zgv-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.0 (woody)

Quellcode:: http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5-3woody3.dsc; http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5-3woody3.diff.gz; http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5.orig.tar.gz
Intel IA-32:: http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5-3woody3_i386.deb

Debian GNU/Linux 3.1 (sarge)

Quellcode:: http://security.debian.org/pool/updates/main/z/zgv/zgv_5.7-1.4.dsc; http://security.debian.org/pool/updates/main/z/zgv/zgv_5.7-1.4.diff.gz; http://security.debian.org/pool/updates/main/z/zgv/zgv_5.7.orig.tar.gz
Intel IA-32:: http://security.debian.org/pool/updates/main/z/zgv/zgv_5.7-1.4_i386.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.