GNOME 用の抽象化ライブラリである libgsf にNULL ポインターデリファレンスの悪用があることが発見されました。'tar_directory_for_file()' 関数内のエラーを悪用し、NULL ポインターデリファレンスをトリガーし、その後で細工された TAR ファイルを介してクラッシュを引き起こす可能性があります。Debian 7 'Wheezy' では、この問題は libgsf バージョン 1.14.21-2.1+deb7u1 で修正されています。libgsf パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-740-1 : libgsf セキュリティ更新

medium Nessus プラグイン ID 95665

変更ログが見つかりません