Fedora 27：gd（2017-ac3dd4ecf8）

high Nessus プラグイン ID 105952

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

**バージョン2.2.5** - 2017年8月30日

- **セキュリティ**

- gdImageWebPtr()における二重解放。**CVE-2017-6362**

- 初期化されていないメモリへのバッファオーバーリード。
**CVE-2017-7890**

- **修正済み**

- #109 の修正：XBM読み取りに失敗してエラーが出力される

- #338 の修正：致命的と正常なlibjpeg/ibpngエラーが区別できない

- #357 の修正：2.2.4：テストスイートのセグメンテーション違反

- #386 の修正：gdImageGrayScale()が色を生成する場合がある

- #406 の修正：webpng -iで透明色が削除される

- Coverity #155475の修正：alphaBlendingFlagを復元できない

- Coverity #155476の修正：潜在的なリソース漏洩

- いくつかのビルド問題とテスト失敗を修正します

- 1 bps TIFFの読み取りに最適化されたサポートを修正して再度有効にします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。