Red Hat セキュリティアドバイザリ 2015:1694 から：

1 つのセキュリティ問題を修正する更新済みの gdk-pixbuf2 パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

gdk-pixbuf は、新しい画像形式のための読み込み可能なモジュールによって拡張できる、画像読み込みライブラリです。GTK+ または clutter などのツールキットで使用されます。

GNOME の画像読み込みライブラリである gdk-pixbuf が特定のビットマップ形式の画像のスケールを行う方法で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが見つかりました。攻撃者が特別に細工された BMP 画像を使用し、その画像が gdk-pixbuf ライブラリでコンパイルされたアプリケーションで処理されるときに、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-4491)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Gustavo Grieco 氏を第一報告者として認識しています。

gdk-pixbuf2 の全ユーザーは、バックポートされたパッチを含むこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 6/7：gdk-pixbuf2（ELSA-2015-1694）

medium Nessus プラグイン ID 85710

変更ログが見つかりません