いくつかのセキュリティ問題を解決する更新済みの lcms パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Little Color Management System（LittleCMS または単純に「lcms」）は、サイズが小さく高速処理用に最適化されたオープンソースのカラー管理エンジンです。

LittleCMS で、複数の不十分な入力検証の欠陥が発見されました。攻撃者がこれらの欠陥を利用して特別に細工された画像ファイルを作成することによって、LittleCMS を使用するアプリケーションがクラッシュしたり、開いたときに任意のコードが実行されたりする可能性があります。
（CVE-2008-5316、CVE-2008-5317）

lcms のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。lcms ライブラリを使用する全ての実行中のアプリケーションを再起動して更新を有効にする必要があります。

検出

CentOS 5：lcms（CESA-2009:0011）

critical Nessus プラグイン ID 43725

変更ログが見つかりません