Debian DSA-1936-1：libgd2 - いくつかの脆弱性

high Nessus プラグイン ID 44801

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

プログラムによるグラフィックスの作成と操作のためのライブラリである libgd2 で、いくつの脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2007-0455 Kees Cook 氏は、libgd2 のフォントレンダラーにバッファオーバーフローがあることを発見しました。攻撃者は、JIS でエンコードされたフォントを使った細工された文字列を使用して、サービス拒否（アプリケーションのクラッシュ）を引き起こし、任意のコードを実行する可能性があります。この問題の影響を受けるのは、旧安定版（oldstable）ディストリビューション（etch）のみです。

- CVE-2009-3546 Tomas Hoger 氏は、「_gdGetColors()」関数に境界エラーがあることを発見しました。攻撃者は、細工された GD ファイルを通じて、バッファオーバーフロー攻撃またはバッファオーバーリード攻撃を仕掛ける可能性があります。

ソリューション

libgd2 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 2.0.33-5.2etch2 で修正されています。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 2.0.36~rc1~dfsg-3+lenny1 で修正されています。

今後発表される安定版（stable）ディストリビューション（squeeze）および不安定版（unstable）ディストリビューション（sid）では、これらの問題はバージョン 2.0.36~rc1~dfsg-3.1 で修正されています。