Debian DLA-1185-1: sam2pセキュリティ更新

medium Nessus プラグイン ID 104744

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

ラスター画像やその他の画像形式を変換するユーティリティであるsam2pが、幅と高さの乗算が安全でない方法で発生するために、整数オーバーフローの脆弱性の影響を受け、input-bmp.ciでヒープベースのバッファオーバーフローが発生することが発見されました。これにより、悪意を持って細工されたファイルが処理されたときに、アプリケーションがクラッシュしたり、その他の詳細不明な影響が発生したりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.49.1-1+deb7u2で修正されています。

お使いのsam2pパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。