gd のこの更新は、以下の問題を修正します：

- CVE-2016-6214：細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

- CVE-2016-6132：libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

- CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991622]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

- CVE-2016-5116：大きな名前のスタックオーバーフロー（読み込み）を回避します [bsc#982176]

- CVE-2016-6905：gd_tga.c の read_image_tga 関数における領域外読み取り [bsc#995034]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新：gd（SUSE-SU-2016:2303-1）

critical Nessus プラグイン ID 93506

変更ログが見つかりません