GLSA-201311-08：Netpbm：ユーザー支援による任意のコードの実行

high Nessus プラグイン ID 70868

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは GLSA-201311-08（Netpbm：ユーザーの支援による任意のコードの実行）で説明されている脆弱性の影響を受けます

スタックベースのバッファオーバーフローが Netpbm の　converter/ppm/xpmtoppm.c に存在します。
影響：

リモートの攻撃者は、ユーザーを誘導して、Netpbm を使用して特別に細工された XMP ファイルを開かせることで、プロセスの権限で任意のコードを実行するか、サービス拒否状態を引き起こす可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

Netpbm の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-libs/netpbm-10.49.00' このライブラリに依存するパッケージを、再コンパイルする必要がある可能性があります。revdep-rebuild などのツールは、これらのパッケージの一部を特定するのに役立つ場合があります。