Ubuntu 9.04 / 9.10 / 10.04 LTS：kdegraphics の脆弱性（USN-979-1）

medium Nessus プラグイン ID 48905

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

Secunia Research の Stefan Cornelius 氏は、PDB ファイルに埋め込まれた画像を処理する際の、okular の generators/plucker/inplug/image.cpp にある「TranscribePalmImageToJPEG()」関数の RLE 展開での境界エラーが悪用されて、ヒープベースのバッファオーバーフローが引き起こされることを発見しました。（CVE-2010-2575）。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://usn.ubuntu.com/979-1/

プラグインの詳細

深刻度: Medium

ID: 48905

ファイル名: ubuntu_USN-979-1.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2010/8/27

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:gwenview, p-cpe:/a:canonical:ubuntu_linux:kamera, p-cpe:/a:canonical:ubuntu_linux:kcolorchooser, p-cpe:/a:canonical:ubuntu_linux:kdegraphics, p-cpe:/a:canonical:ubuntu_linux:kdegraphics-dbg, p-cpe:/a:canonical:ubuntu_linux:kdegraphics-strigi-plugins, p-cpe:/a:canonical:ubuntu_linux:kgamma, p-cpe:/a:canonical:ubuntu_linux:kolourpaint, p-cpe:/a:canonical:ubuntu_linux:kolourpaint4, p-cpe:/a:canonical:ubuntu_linux:kruler, p-cpe:/a:canonical:ubuntu_linux:ksnapshot, p-cpe:/a:canonical:ubuntu_linux:libkdcraw7, p-cpe:/a:canonical:ubuntu_linux:libkdcraw7-dev, p-cpe:/a:canonical:ubuntu_linux:libkdcraw8, p-cpe:/a:canonical:ubuntu_linux:libkdcraw8-dev, p-cpe:/a:canonical:ubuntu_linux:libkexiv2-7, p-cpe:/a:canonical:ubuntu_linux:libkexiv2-7-dev, p-cpe:/a:canonical:ubuntu_linux:libkexiv2-8, p-cpe:/a:canonical:ubuntu_linux:libkexiv2-8-dev, p-cpe:/a:canonical:ubuntu_linux:libkipi6, p-cpe:/a:canonical:ubuntu_linux:libkipi6-dev, p-cpe:/a:canonical:ubuntu_linux:libkipi7, p-cpe:/a:canonical:ubuntu_linux:libkipi7-dev, p-cpe:/a:canonical:ubuntu_linux:libksane-dev, p-cpe:/a:canonical:ubuntu_linux:libksane0, p-cpe:/a:canonical:ubuntu_linux:libokularcore1, p-cpe:/a:canonical:ubuntu_linux:okular, p-cpe:/a:canonical:ubuntu_linux:okular-dev, p-cpe:/a:canonical:ubuntu_linux:okular-extra-backends, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:9.04, cpe:/o:canonical:ubuntu_linux:9.10

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/8/26

脆弱性公開日: 2010/8/30

参照情報

CVE: CVE-2010-2575

BID: 42702

USN: 979-1