Debian DSA-1857-1：camlimages - 整数オーバーフロー

medium Nessus プラグイン ID 44722

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Tielei Wang 氏が、CamlImages（オープンソースのイメージ処理ライブラリ）がいくつかの整数オーバーフローの悪影響を受け、悪用可能なヒープオーバーフローが発生し、結果として任意のコードが実行される可能性があることを発見しました。このアドバイザリでは、JPEG および GIF 画像の読み取りの問題に対処しています。一方、DSA 1832-1 では、PNG 画像の問題に対処しました。

ソリューション

camlimages パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題は、バージョン 2.20-8+etch2 で修正済みです。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 1:2.2.0-4+lenny2 で修正済みです。