Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の tcltk

medium Nessus プラグイン ID 60362

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Tk の GIF 画像の処理に入力検証の欠陥が見つかりました。GIF 画像から読み取られる code-size 値が、使用される前に適切に検証されないために、バッファオーバーフローが発生します。特別に細工された GIF ファイルが、これを利用して、クラッシュさせたり、Tk グラフィックツールキットを使用するアプリケーションの権限でコードを実行したりする可能性があります。
（CVE-2008-0553）

Tk のアニメーション GIF 画像の処理にバッファオーバーフローの欠陥が見つかりました。後続の画像より小さい最初の画像が含まれるアニメーション GIF のために、クラッシュしたり、Tk ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。
（CVE-2007-5378）

Will Drewry により　Tcl 正規表現処理エンジンにおける欠陥を見つけました。この欠陥は、PostgreSQL データベースサーバーで使用される Tcl 正規表現エンジンで最初に見つかりました。この欠陥により、特定の正規表現を処理するときに無限ループが発生します。（CVE-2007-4772）