CentOS 3：xloadimage（CESA-2005:332-01）

high Nessus プラグイン ID 67025

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

無効な形式の tiff および pbm/pnm/ppm 画像の処理でのバグを修正し、ファイル名のメタ文字を処理するための新しい xloadimage パッケージが現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

xloadimage ユーティリティは、X Window System のウインドウに画像を表示し、画像をルートウインドウにロードし、また画像をファイルに書き込みます。
Xloadimage は多くの画像タイプ（GIF、TIFF、JPEG、XPM、および XBM を含みます）をサポートします。

xloadimage で欠陥が発見され、gunzip コマンドを呼び出すときにファイル名が適切に引用符で囲まれません。攻撃者は注意深く細工されたファイル名のあるファイルを作成して、被害者が開いたときに任意のコマンドを実行させる可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-0638 の識別名を割り当てています。

特定の無効な TIFF、PNM、PBM、または PPM ファイル名をつけて呼び出された場合、xloadimage の他のバグでこれがクラッシュする可能性があります。

xloadimage の全ユーザーは、バックポートされたパッチが含まれるこのエラータパッケージへアップグレードし、これらの問題を解決する必要があります。