icclib に以下のセキュリティ問題が特定され、修正されました：

Ghostscript の International Color Consortium Format ライブラリ（icclib）に、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、画像が埋め込まれて特別に細工された PostScript または PDF ファイルを作成し、これによって、Ghostscript をクラッシュさせたり、 Ghostscript を実行しているユーザーの権限で、任意のコードを実行できる可能性があります（CVE-2012-4405）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：icclib（MDVSA-2013:089）

medium Nessus プラグイン ID 66101

変更ログが見つかりません