SUSE SLED15 / SLES15/ openSUSE 15 セキュリティ更新 : gdk-pixbuf (SUSE-SU-2024:2076-1)
high Nessus プラグイン ID 200750
Language:
概要
リモートの SUSE ホストにセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2076-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。gdk-pixbuf がバージョン 2.42.12 に更新されました。
- 修正されたセキュリティ問題:
* CVE-2022-48622: 細工された .ani ファイルにより攻撃者がヒープメタデータを上書きし、サービス拒否またはコード実行攻撃につながる可能性がある脆弱性を修正しました。(bsc#1219276)
- バージョン 2.42.12 での変更:
+ ani: 複数の INA または IART チャンクのあるファイルを拒否、+ ani: チャンクサイズを検証、+ 翻訳を更新。
- xpm や xbm などの他のイメージローダーを有効化 (bsc#1223903)
- バージョン 2.42.11 での変更:
+ フリンジローダーをデフォルトで無効化。
+ イントロスペクションを修正。
+ 更新済み変換:
- バージョン 2.42.10 での変更:
+ rst2man.py を検索。
+ JPEG 画像のメモリサイズ制限を更新。
+ 更新済み変換:
- 大きな画像のロードを修正
- baselibs ポストスクリプトで Bash 固有の構文を回避 (bsc#1195391)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1195391
https://bugzilla.suse.com/1219276
https://bugzilla.suse.com/1223903
https://lists.suse.com/pipermail/sle-updates/2024-June/035644.html
プラグインの詳細
深刻度: High
ID: 200750
ファイル名: suse_SU-2024-2076-1.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2024/6/20
更新日: 2024/6/20
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-48622
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:libgdk_pixbuf-2_0-0, p-cpe:/a:novell:suse_linux:typelib-1_0-gdkpixbuf-2_0, p-cpe:/a:novell:suse_linux:gdk-pixbuf-devel, p-cpe:/a:novell:suse_linux:gdk-pixbuf-query-loaders-32bit, p-cpe:/a:novell:suse_linux:typelib-1_0-gdkpixdata-2_0, p-cpe:/a:novell:suse_linux:gdk-pixbuf-lang, p-cpe:/a:novell:suse_linux:libgdk_pixbuf-2_0-0-32bit, p-cpe:/a:novell:suse_linux:gdk-pixbuf-query-loaders, p-cpe:/a:novell:suse_linux:gdk-pixbuf-thumbnailer, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/6/19
脆弱性公開日: 2024/1/26
参照情報
CVE: CVE-2022-48622
SuSE: SUSE-SU-2024:2076-1