Debian DSA-1866-1：kdegraphics - いくつかの脆弱性

high Nessus プラグイン ID 44731

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

公式 KDE リリースからのグラフィックアプリである kdegraphics に、2 つのセキュリティ問題が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0945 KSVG アニメーション要素実装は NULL ポインターデリファレンスの欠陥の影響を受けるため、任意のコードの実行を引き起こす可能性があることが判明しました。

- CVE-2009-1709 KSVG アニメーション要素実装は use-after-free 欠陥の影響を受けるため、任意のコードの実行を引き起こす可能性があることが判明しました。

ソリューション

kdegraphics パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 4:3.5.5-3etch4 で修正されました。

安定版（stable）ディストリビューション（lenny）では、これらの問題は、バージョン 4:3.5.9-3+lenny2 で修正済みです。