blob: 8b8d51d7cadfd6ba32b8796107fbfedbb75496f2 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
|
<define-tag description>flere sårbarheder</define-tag>
<define-tag moreinfo>
<p>Flere sårbarheder er opdaget i EXIF-fortolkningskoden i biblioteket libexif,
hvilket kunne føre til lammelsesangreb (denial of service) eller udførelse af
vilkårlig kode, hvis en bruger blev narret til at åbne et misdannet billede.
Projektet Common Vulnerabilities and Exposures har fundet frem til følgende
problemer:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2007-2645">CVE-2007-2645</a>
<p>Victor Stinner opdagede et heltalsoverløb, hvilket måske kunne
medføre lammelsesangreb eller potentielt udførelse af vilkårlig
kode.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2007-6351">CVE-2007-6351</a>
<p>Meder Kydyraliev opdagede en uendelig løkke, hvilket måske kunne
medføre lammelsesangreb.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2007-6352">CVE-2007-6352</a>
<p>Victor Stinner opdagede et heltalsoverløb, hvilket måske kunne
medføre lammelsesangreb eller potentielt udførelse af vilkårlig
kode.</p></li>
</ul>
<p>Denne opdatering retter også to potentielle NULL-pointerdereferencer.</p>
<p>I den gamle stabile distribution (sarge), er disse problemer
fixed in 0.6.9-6sarge2.</p>
<p>I den stabile distribution (etch), er disse problemer rettet i
version 0.6.13-5etch2.</p>
<p>Vi anbefaler at du opgraderer dine libexif-pakker.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2008/dsa-1487.data"
#use wml::debian::translation-check translation="b128ca5f062ffd92dfde8a7b5888d4e87ec075f2" mindelta="1"
|