Red Hat セキュリティアドバイザリ 2013:1869 から：

1 つのセキュリティ問題を修正する更新済みの pixman パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pixman は X Window System と Cairo 向けのピクセル操作ライブラリです。

pixman が trapezoid を処理する方法に、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが見つかりました。リモートの攻撃者が、 pixman を使用するアプリケーションを騙して、特別に細工された座標を持つ trapezoid 形状をレンダリングさせた場合、そのアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-6425)

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。更新内容を反映させるには、Pixman を使用しているすべてのアプリケーションを再起動する必要があります。

検出

Oracle Linux 6：pixman（ELSA-2013-1869）

medium Nessus プラグイン ID 71611

変更ログが見つかりません