Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の gd

high Nessus プラグイン ID 60367

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

gd GIF 画像処理コードに複数の問題が見つかりました。注意深く作成された GIF ファイルが原因で、クラッシュしたり、gd ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。
（CVE-2006-4484、 CVE-2007-3475、CVE-2007-3476）

gdImageCreateTrueColor() 関数に、不適切なメモリ割り当てを引き起こす整数オーバーフローが発見されました。注意深く作成された画像が原因で、クラッシュしたり、gd ライブラリを使用するアプリケーションの権限でコードが実行されたりする可能性があります。（CVE-2007-3472）

バッファオーバーリードの欠陥が発見されました。これにより、gd ライブラリを使用しているアプリケーションがクラッシュし、JIS でエンコードされたフォントを使用して特定の文字列をレンダリングする可能性があります。（CVE-2007-0455）

gd PNG 画像処理コードに欠陥が発見されました。切り詰められた PNG 画像が原因で gd ライブラリを使用しているアプリケーションが無限ループに入る可能性があります。（CVE-2007-2756）

gd X BitMap（XBM）画像処理コードに欠陥が見つかりました。不正な形式または切り詰められた XBM 画像が原因で gd ライブラリを使用しているアプリケーションがクラッシュする可能性があります。（CVE-2007-3473）