Red Hat セキュリティアドバイザリ 2009:0012 から：

いくつかのセキュリティ問題を修正する更新済みの netpbm パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

netbpbm パッケージには、さまざまなグラフィックファイル形式間の編集および変換を行うための関数のライブラリが含まれています。なお、これには、.pbm（portable bitmaps）、.pgm（portable graymaps）、.pnm（portable anymaps）、.ppm（portable pixmaps）、その他が含まれています。

JPEG-2000 イメージフォーマットのサポートを提供する JasPer ライブラリで、入力検証の欠陥と複数の整数オーバーフローが発見されました。これらは、jpeg2ktopam と pamtojpeg2k コンバーターで使用されました。攻撃者が、注意深く細工された JPEG ファイルを作成し、 jpeg2ktopam をクラッシュさせたり、 jpeg2ktopam を実行しているユーザーとして任意のコードを実行したりする可能性があります。（CVE-2007-2721、 CVE-2008-3520）

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

検出

Oracle Linux 4/5：netpbm（ELSA-2009-0012）

high Nessus プラグイン ID 67788

変更ログが見つかりません