Debian DSA-3772-1 : libxpm - セキュリティ更新

critical Nessus プラグイン ID 96819

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Tobias Stoeckmann 氏は、libXpm ライブラリに2つの整数オーバーフローの欠陥があり、これにより、ファイル内の XPM 拡張機能の解析中にヒープの領域外書き込みが発生する可能性があることを発見しました。攻撃者が、libXpm ライブラリを使用するアプリケーションによって処理されたときにアプリケーションに対してサービス拒否を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性がある、特別に細工された XPM ファイルを提供する可能性があります。

ソリューション

libxpm パッケージをアップグレードしてください。安定版 (stable) ディストリビューション (jessie) では、この問題は、バージョン 1:3.5.12-0+deb8u1 で修正済みです。このアップデートは、追加のバグ修正を含む libxpm の新しい Upstream バージョンに基づいています。