複数のセキュリティ上の問題を修正する更新済みの giflib パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Giflib パッケージには GIF 画像ファイルをロードし、保存する機能を持つ共有ライブラリが含まれています。このライブラリは libungif との API および ABI 互換性があります。 libungif は、Unisys LZW 特許が有効である間、非圧縮 GIF 画像ファイルをサポートしているライブラリです。

giflib で GIF 画像をデコードする方法に複数の欠陥が発見されました。攻撃者は、giflib を使用するアプリケーションをクラッシュさせたり、場合によっては被害者が開いたときに任意のコードを実行するように注意深く細工された GIF 画像を作成する可能性があります。（CVE-2005-2974、CVE-2005-3350）

giflib の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。giflib を使用している実行中のすべてのアプリケーションは、更新を有効にするために再起動する必要があります。

検出

CentOS 5：giflib（CESA-2009:0444）

high Nessus プラグイン ID 43744

変更ログが見つかりません