GLSA-201310-05：GEGL: ユーザーに支援された任意のコード実行

high Nessus プラグイン ID 70311

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは GLSA-201310-05（GEGL：ユーザーの支援を受けた任意のコードの実行）で説明されている脆弱性の影響を受けます

GEGL における複数の整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります。
影響：

リモートの攻撃者がユーザーを誘導して、GEGL にリンクされたアプリケーションを使用して、特別に細工された PPM 画像を開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

gegl の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-libs/gegl-0.2.0-r2'
このライブラリに依存するパッケージを、再コンパイルする必要がある場合があります。revdep-rebuild などのツールは、これらのパッケージの一部を特定するのに役立つ場合があります。