netpbm に脆弱性が発見され、修正されています：

10.47.07 より前の netpbm における converter/ppm/xpmtoppm.c のスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者は、大きなカラーインデックスの値に関連する、細工されたヘッダーフィールドを含む XPM 画像ファイルを介して、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります（CVE-2009-4274）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：netpbm（MDVSA-2010:039）

high Nessus プラグイン ID 44650

変更ログが見つかりません