リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2076-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gdk-pixbuf がバージョン 2.42.12 に更新されました。

    - 修正されたセキュリティ問題:

      * CVE-2022-48622: 細工された .ani ファイルにより攻撃者がヒープメタデータを上書きし、サービス拒否またはコード実行攻撃につながる可能性がある脆弱性を修正しました。(bsc#1219276)

    - バージョン 2.42.12 での変更:

      + ani: 複数の INA または IART チャンクのあるファイルを拒否、+ ani: チャンクサイズを検証、+ 翻訳を更新。

    - xpm や xbm などの他のイメージローダーを有効化 (bsc#1223903)

    - バージョン 2.42.11 での変更:

      + フリンジローダーをデフォルトで無効化。
      + イントロスペクションを修正。
      + 更新済み変換:

    - バージョン 2.42.10 での変更:

      + rst2man.py を検索。
      + JPEG 画像のメモリサイズ制限を更新。
      + 更新済み変換:

    - 大きな画像のロードを修正
    - baselibs ポストスクリプトで Bash 固有の構文を回避 (bsc#1195391)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15/ openSUSE 15 セキュリティ更新 : gdk-pixbuf (SUSE-SU-2024:2076-1)

high Nessus プラグイン ID 200750

バージョン 1.2