Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.4.7 以前の CUPS の filter/image-gif.c の gif_read_lzw 関数で使用される、PBMPLUS にある David Koblas GIF デコーダーの giftoppm.c の LWZReadByte 関数、GIMP 2.6.11 以前の plug-ins/common/file-gif-load.c の LZWReadByte 関数、SWI-Prolog 5.10.4 以前の XPCE の img/gifread.c の LZWReadByte 関数、および他の製品にある LZW 展開プログラムが展開テーブルに存在しないコードワードに遭遇すると、それらを適切に処理しません。これにより、リモートの攻撃者が、無限ループまたはヒープベースのバッファオーバーフローを発生させ、細工された圧縮ストリームを介して任意のコードを実行する可能性があります。これは CVE-2006-1168 およびCVE-2011-2895 に関連のある問題です。(CVE-2011-2896)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2011-2896

high Nessus プラグイン ID 217461

バージョン 1.11