画像のロード、保存機能、高速スケーリング、および pixbufs の合成のためのライブラリである gdk-pixbuf に、ヒープベースのバッファオーバーフローが発見されました。これにより、リモートの攻撃者が、細工された BMP ファイルを通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

この更新は、CVE-2015-7674 に対する不完全なパッチも修正します。

CVE-2015-7552 gdk-pixbuf における gdk-pixbuf-scale.c の gdk_pixbuf_flip 関数でのヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された BMP ファイルを通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

CVE-2015-7674 2.32.1 より前の gdk-pixbuf における pixops/pixops.c の pixops_scale_nearest 関数での整数オーバーフローにより、リモートの攻撃者が、細工された GIF 画像ファイルを通じて、サービス拒否（アプリケーションのクラッシュ）を引き起こし、任意のコードを実行する可能性があり、ヒープベースのバッファオーバーフローが発生します。

Debian 7「Wheezy」では、これらの問題はバージョン 2.26.1-1+deb7u4 で修正されました。

お使いの gdk-pixbuf パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-450-1：gdk-pixbuf セキュリティ更新

high Nessus プラグイン ID 90807

変更ログが見つかりません