Debian DSA-1912-1：camlimages - 整数オーバーフロー

high Nessus プラグイン ID 44777

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

CamlImages（オープンソースのイメージ処理ライブラリ）がいくつかの整数オーバーフローの悪影響を受け、悪用可能なヒープオーバーフローが発生し、結果として任意のコードが実行される可能性があることが判明しました。このアドバイザリは、TIFF ファイルの読み取りにある問題に対処します。CVE-2009-2660 のパッチも拡張し、JPEG 画像の処理にある別の潜在的オーバーフローをカバーします。

ソリューション

camlimages パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題は、バージョン 2.20-8+etch3 で修正済みです。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 1:2.2.0-4+lenny3 で修正済みです。