Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の PHP 5.2.11 および 5.3.x5.3.1ならびに GD Graphics Library 2.xの gd_gd.c の _gdGetColors 関数が、特定の colorsTotal 構造体メンバーを適切に検証していないため、リモートの攻撃者が、バッファオーバーフローまたはバッファオーバーを実行する可能性があります。とは異なる脆弱性である、細工された GD ファイルを介した読み取り攻撃を検出します CVE-2009-3293。注：これらの詳細の一部はサードパーティの情報から取得されたものです。 （CVE-2009-3546）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2009-3546

high Nessus プラグイン ID 217150

バージョン 1.6