GLSA-201206-20：gdk-pixbuf：サービス拒否

medium Nessus プラグイン ID 59673

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201206-20 で説明されている脆弱性による影響を受けます（gdk-pixbuf：サービス拒否）

Gdk-pixbuf に 2 つの脆弱性が見つかりました：
io-gif.c の「gdk_pixbuf__gif_image_load()」関数は、サブルーチンからの特定の返り値を適切に処理できません（CVE-2011-2485）。
io-xbm.c の「read_bitmap_file_data()」関数に、整数オーバーフローのエラーが含まれています（CVE-2012-2370）。
影響：

リモートの攻撃者がユーザーを誘導して、gdk-pixbuf にリンクされたアプリケーションに存在する特別に細工された画像を開かせることで、サービス拒否を引き起こす可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

gdk-pixbuf の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-libs/gdk-pixbuf-2.24.1-r1' このライブラリに依存するパッケージの再コンパイルが必要になる可能性があります。revdep-rebuild などのツールは、これらのパッケージの一部を特定するのに役立つ場合があります。