jbigkit で脆弱性が発見され、修正されました：

2.1 より前の JBIG-KIT において、libjbig/jbig.c にある jbg_dec_in 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、細工された画像ファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2013-6369）。

mbs1 用の更新済みパッケージは、バージョン 2.1 にアップグレードされており、mes5 用のパッケージは、このセキュリティの欠陥を解決するためのパッチが適用されました。

検出

Mandriva Linux セキュリティアドバイザリ：jbigkit （MDVSA-2014:077）

medium Nessus プラグイン ID 73489

変更ログが見つかりません