Plusieurs vulnérabilités ont été découvertes dans blender, un modeleur et moteur de rendu 3D très rapide et polyvalent. Le projet « Common Vulnerabilities and Exposures » a identifié les problèmes suivants :
Joxean Koret a découvert qu'une mauvaise vérification des entrées rendait un script vulnérable à l'exécution de commandes arbitraires.
Damian Put a découvert un dépassement de tampon qui permettait à des attaquants distants de provoquer un déni de service et peut-être d'exécuter du code arbitraire.
L'ancienne distribution stable (Woody) n'est pas touchée par ce problème.
Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 2.36-1sarge1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 2.40-1.
Nous vous recommandons de mettre à jour votre paquet blender.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.