Debian DSA-3378-1：gdk-pixbuf - セキュリティ更新

medium Nessus プラグイン ID 86581

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

画像のロードおよびピクセルバッファ操作用のツールキット gdk-pixbuf に、いくつかの脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-7673 Gustavo Grieco 氏は、TGA 画像の処理にヒープオーバーフローを発見しました。これにより、無効な形式の画像が開かれると、任意のコード実行またはサービス拒否（プロセスクラッシュ）が発生する可能性があります。

- CVE-2015-7674 Gustavo Grieco 氏は、GIF 画像の処理に整数オーバーフローの欠陥を発見しました。これにより、無効な形式の画像が開かれると、任意のコード実行またはサービス拒否（プロセスクラッシュ）が発生する可能性があります。

ソリューション

影響を受ける gdk-pixbuf パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題は、バージョン 2.26.1-1+deb7u2.で修正済みです。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 2.31.1-2+deb8u3 で修正されています。