セキュリティ修正プログラム:

  - libgdにNULLポインターデリファレンスの欠陥が見つかりました。攻撃者が、特別に細工された.gd2ファイルを利用してlibgdにリンクしたアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-10167）

  - libgdが一部の特別に細工されたgd2ファイルを読み込む方法に、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、libgdでコンパイルされたアプリケーションをクラッシュさせることや、場合によってはそのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-10168）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のphp（20171115）

high Nessus プラグイン ID 104624

変更ログが見つかりません