このgdの更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-6906：クラッシュを引き起こす可能性があるTGA展開の領域外読み取りが修正されました（bsc#1022553）。

  - CVE-2016-6912：GDグラフィックスライブラリ（別名libgd）内のgdImageWebPtr関数の二重解放脆弱性により、リモート攻撃者が、大きな幅と高さの値を介して詳細不明な影響を及ぼす可能性がありました（bsc#1022284）。

  - CVE-2016-9317：GDグラフィックライブラリ（別名libgd）のgd_gif_out.cのoutput関数により、リモートの攻撃者が細工されたイメージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。（bsc#1022283）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、GDグラフィックライブラリ（別名libgd）のメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否の問題により、小さなファイルであってもlibgdがメモリ不足になる可能性があります。 （bsc#1022264。

  - CVE-2016-10168：GDグラフィックライブラリ（別名libgd）の符号付き整数オーバーフローにより、メモリ破損が発生する可能性があります（bsc#1022265）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：gd（SUSE-SU-2017:0468-1）

critical Nessus プラグイン ID 97203

変更ログが見つかりません