Red Hat セキュリティアドバイザリ 2010:0003 から：

セキュリティ問題を解決する更新済みの gd パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gd パッケージは、PNG や JPEG などの画像を動的に作成するために使用されるグラフィックスライブラリを提供します。

バッファオーバーフローにつながる、入力サニタイズ欠如の欠陥が gd ライブラリで発見しました。特別に細工された GD 画像ファイルにより、 gd ライブラリを使用するアプリケーションがクラッシュしたり、開いたときに任意のコードが実行されたりする可能性があります。(CVE-2009-3546)

gd のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。

検出

Oracle Linux 4/5：gd（ELSA-2010-0003）

high Nessus プラグイン ID 67980

変更ログが見つかりません