GLSA 201412-14: Xfig: User-assisted execution of arbitrary code

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Xfig: User-assisted execution of arbitrary code
Дата:	13.12.2014
Ошибки:	#297379
ID:	201412-14

Сводка

Two vulnerabilities have been found in Xfig, possibly resulting in execution of arbitrary code or Denial of Service.

Назначение

Xfig is an interactive drawing tool.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-gfx/xfig	< 3.2.5c	>= 3.2.5c	All supported architectures

Описание

A stack-based buffer overflow and a stack consumption vulnerability have been found in Xfig.

Воздействие

A remote attacker could entice a user to open a specially-crafted file, potentially resulting in arbitrary code execution or a Denial of Service condition.

Обход

There is no known workaround at this time.

Решение

All Xfig users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=media-gfx/xfig-3.2.5c"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201412-14.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.