リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.34.1 より前の librsvg が、ノードタイプを特定するためにノード名を使用しています。これにより、コンテキスト依存の攻撃者が、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、誤って「RsvgFilterPrimitive」として認識されている、要素名が「fe」で始まるノードのある SVG ファイルを介して、任意のコードを実行したりする可能性があります。
 (CVE-2011-3146)

検出

Oracle Solaris サードパーティのパッチの更新：librsvg（cve_2011_3146_denial_of）

medium Nessus プラグイン ID 80676

変更ログが見つかりません