gif2pngに脆弱性が見つかり、修正されました：

gif2png 2.5.3 以前における gif2png.c でのスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者は、長いコマンドライン引数を通じて、任意のコードを実行できる場合があります。これは、gif2png を起動する CGI プログラムで実証されています（CVE-2009-5018）。

gif2png 2.5.3 以前における gif2png.c でのバッファオーバーフローにより、コンテキスト依存の攻撃者は、PNG 出力ファイルに対する .p100 などの長い拡張子の原因となる、多数の画像を含む GIF ファイルを通じて、サービス拒否（アプリケーションのクラッシュ）を引き起こすか、詳細不明なその他の影響を与えることができる場合があります。これは、gif2png を起動する CGI プログラムで実証されており、CVE-2009-5018 とは別の脆弱性です（CVE-2010-4694）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：gif2png（MDVSA-2011: 009）

medium Nessus プラグイン ID 51801

変更ログが見つかりません