GLSA-201309-09:LibRaw、libkdcraw：複数の脆弱性

high Nessus プラグイン ID 69900

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは GLSA-201309-09 で説明されている脆弱性の影響を受けます（LibRaw、libkdcraw：複数の脆弱性）

LibRaw および libkdcraw に、複数の脆弱性が発見されました。
詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響：

リモートの攻撃者がユーザーを誘導して、特別に細工されたファイルを開かせることで、任意のコードの実行やサービス拒否を発生させる可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

LibRaw の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-libs/libraw-0.15.4' libkdcraw の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=kde-base/libkdcraw-4.10.5-r1'