050808/DSA-1632

From BluWiki

DSA-1632 tiff -- Ejecución de código arbitrario

Fecha de reporte: 26 Ago 2008

Paquetes afectados: tiff

Más información: Drew Yao descubrió que libTIFF, una librería para manejar TIFF (Tagged Image File Format), es vulnerable a un error de programación que permite a archivos tiff defectuosos dar lugar a bloqueos o a la ejecución de código arbitrario.

Para la distribución estable (etch), este problema ha sido arreglado en la versión 3.8.2-7+etch1.

Para la distribución de pruebas (lenny), este problema ha sido arreglado en la versión 3.8.2-10+lenny1.

Para la distribución inestable (sid) será arreglado a la brevedad.

Le recomendamos actualizar su paquete tiff.

Original (en inglés): http://lists.debian.org/debian-security-announce/2008/msg00218.html