修正數個拒絕服務攻擊：

CVE-2014-3487

cdf_read_property_info 函式並未正確驗證資料流位移，這會讓遠端攻擊者得以透過特製 CDF 檔造成拒絕服務 (應用程式損毀)。

CVE-2014-3480

cdf.c 中的 cdf_count_chain 函式並未正確驗證磁區計數資料，這會讓遠端攻擊者得以透過特製 CDF 檔造成拒絕服務 (應用程式損毀)。

CVE-2014-3479

cdf.c 中的 cdf_check_stream_offset 函式依賴不正確的磁區大小資料，這會讓遠端攻擊者得以透過 CDF 檔中的特製資料流位移造成拒絕服務 (應用程式損毀)。

CVE-2014-3478

softmagic.c 中 mconvert 函式的緩衝區溢位會讓遠端攻擊者得以透過 FILE_PSTRING 中的特製 Pascal 字串造成拒絕服務 (應用程式損毀)。

CVE-2014-0238

cdf.c 中的 cdf_read_property_info 函式會讓遠端攻擊者得以透過 (1) 零長度或 (2) 過長的向量造成拒絕服務 (無限迴圈或超出邊界記憶體存取)。

CVE-2014-0237

cdf.c 中的 cdf_unpack_summary_info 函式會讓遠端攻擊者觸發多個 file_printf 呼叫，進而造成拒絕服務 (效能降低)。

CVE-2014-0207

cdf.c 中的 cdf_read_short_sector 函式會讓遠端攻擊者得以透過特製 CDF 檔造成拒絕服務 (宣告失敗和應用程式結束)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-27-1：file 安全性更新

medium Nessus Plugin ID 82175

找不到變更記錄