更新済みの jbigkit パッケージは、以下のセキュリティの脆弱性を修正します：

Florian Weimer 氏は、libjbig ライブラリ（jbigkit の一部）にスタックベースのバッファオーバーフローの欠陥を見つけました。libjbig が読み込む特別に細工された画像が利用されて、libjbig にリンクされたプログラムがクラッシュしたり、任意のコードが実行されたりする可能性があります（CVE-2013-6369）。

jbigkit パッケージがバージョン 2.1 に更新され、この問題ならびに破損した入力データが jbig85 デコーダーを無限ループに入れるなどの他のバグが修正されました。

検出

Mandriva Linux セキュリティアドバイザリ：jbigkit （MDVSA-2015:101）

medium Nessus プラグイン ID 82354

変更ログが見つかりません