Scientific Linux セキュリティ更新：SL4.x、SL5.x、i386/x86_64 の tk

medium Nessus プラグイン ID 60363

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Tk の GIF 画像の処理に入力検証の欠陥が見つかりました。GIF 画像から読み取られる code-size 値が、使用される前に適切に検証されないために、バッファオーバーフローが発生します。特別に細工された GIF ファイルが、これを利用して、クラッシュさせたり、Tk グラフィックツールキットを使用するアプリケーションの権限でコードを実行したりする可能性があります。
（CVE-2008-0553）

Tk のアニメーション GIF 画像の処理にバッファオーバーフローの欠陥が見つかりました。後続の画像より小さい最初の画像が含まれるアニメーション GIF のために、クラッシュしたり、Tk ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。
（CVE-2007-5137）

Tk のアニメーション GIF 画像の処理にバッファオーバーフローの欠陥が見つかりました。後続の画像より小さい最初の画像が含まれるアニメーション GIF のために、クラッシュしたり、Tk ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。
（CVE-2007-5378）