Oracle Solaris サードパーティのパッチの更新：gegl（multiple_integer_overflow_vulnerabilities_in）

high Nessus プラグイン ID 80617

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- GEGL （Generic Graphics Library）0.2.0 において、operations/external/ppm-load.c に存在する複数の整数オーバーフローにより、Portable Pixel Map（PPM）イメージの大規模な（1）width または（2）height の値を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。これはヒープベースのバッファオーバーフローを発生させます。(CVE-2012-4433)