[此　DLA 取代了錯誤的 DLA 241-1　公告]

CVE-2015-3885：在 7.00 及之前版本的 dcraw 中，ljpeg_start 函式有整數溢位，會允許遠端攻擊者透過特製影像觸發緩衝區溢位，進而造成拒絕服務 (當機)，此問題與 len 變數相關。

建議您升級 libraw 套件。

-- Matteo F. Vescovi || Debian 開發人員 GnuPG KeyID：
4096R/0x8062398983B2CF7A

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-243-1：libraw 安全性更新

medium Nessus Plugin ID 84094

找不到變更記錄