Debian DLA-438-1：libebml 安全性更新

medium Nessus Plugin ID 88999

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

已修正 libebml (用於存取 EBML 格式的程式庫) 中的兩個安全性相關問題：

CVE-2015-8790

在 1.3.3 版之前的 libEBML 中，EbmlUnicodeString::UpdateFromUTF8 函式允許內容相依的攻擊者透過特製的 UTF-8 字串，從處理程序堆積記憶體取得敏感資訊，其可觸發無效的記憶體存取。

CVE-2015-8791

在 1.3.3 版之前的 libEBML 中，EbmlElement::ReadCodedSizeValue 函式允許內容相依的攻擊者透過 EBML id 中特製的長度值，從處理程序堆積記憶體取得敏感資訊，其可觸發無效的記憶體存取。

針對 Debian 6「squeeze」，這些問題已在 libebml 0.7.7-3.1+deb6u1 版本中修正。建議您升級 libebml 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。