Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の librsvg2

medium Nessus プラグイン ID 61134

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

librsvg2 パッケージは、libart に基づいてスケーラブル・ベクター・グラフィックス（SVG）ライブラリを提供します。

librsvg2 が特定の SVG ファイルを解析過程に欠陥が見つかりました。攻撃者は特別に細工された SVG ファイルを作成できます。このライルを開いたときに、librsvg2（Eye of GNOME など）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行してしまう可能性があります。librsvg2 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、librsvg2 を使用する実行中のすべてのアプリケーションを再起動する必要があります。