Debian DSA-2026-1：netpbm-free - スタックベースのバッファオーバーフロー

high Nessus プラグイン ID 45407

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Marc Schoenefeld 氏は、イメージ操作ユーティリティパッケージである netpbm-free の XPM リーダー実装に、スタックベースのバッファオーバーフローがあることを発見しました。攻撃者が、大きな色インデックス値と関連する細工されたヘッダーフィールドが含まれる XPM イメージを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

ソリューション

netpbm-free パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 2:10.0-12+lenny1 で修正されました。

アーカイブシステムの問題により、全てのアーキテクチャをリリースすることができません。足りないアーキテクチャは、利用可能になり次第アーカイブにインストールされます。