- Tue Jan 5 2010 Enrico Scholz <enrico.scholz at     informatik.tu-chemnitz.de> - 2.5.1-1202

    - catch another possible overflow when appending a       numbered suffix (detected to Tomas Hoger)

  - Sat Jan 2 2010 Enrico Scholz <enrico.scholz at     informatik.tu-chemnitz.de> - 2.5.1-1201

    - changed -overflow patch to abort on bad filenames       instead of processing truncated ones

  - Fri Jan 1 2010 Enrico Scholz <enrico.scholz at     informatik.tu-chemnitz.de> - 2.5.1-1200

    - fixed command line buffer overflow (#547515)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201203-15 (gif2png: Multiple vulnerabilities)

    Two vulnerabilities have been found in gif2png:
      A boundary error in gif2png.c could cause a buffer overflow         (CVE-2010-4694).
      The patch for CVE-2009-5018 causes gif2png to truncate GIF pathnames         (CVE-2010-4695).
  Impact :

    A remote attacker could entice a user to open a specially crafted GIF       file, possibly resulting in execution of arbitrary code, a Denial of       Service condition, or the creation of PNG files in unintended       directories.
  Workaround :

    There is no known workaround at this time.

A vulnerability has been found and corrected in gif2png :

Stack-based buffer overflow in gif2png.c in gif2png 2.5.3 and earlier might allow context-dependent attackers to execute arbitrary code via a long command-line argument, as demonstrated by a CGI program that launches gif2png (CVE-2009-5018).

Buffer overflow in gif2png.c in gif2png 2.5.3 and earlier might allow context-dependent attackers to cause a denial of service (application crash) or have unspecified other impact via a GIF file that contains many images, leading to long extensions such as .p100 for PNG output files, as demonstrated by a CGI program that launches gif2png, a different vulnerability than CVE-2009-5018 (CVE-2010-4694).

Packages for 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

The updated packages have been patched to correct this issue.

遠端主機受到 GLSA-201203-15 中所述的弱點影響 (gif2png：多個弱點)

    在 gif2png 中發現兩個弱點：
      gif2png.c 中的邊界錯誤可造成緩衝區溢位 (CVE-2010-4694)。
      CVE-2009-5018 的修補程式造成 gif2png 截斷 GIF 路徑名稱 (CVE-2010-4695)。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 GIF 檔案，而可能導致任意程式碼執行、拒絕服務情形或在未預期的目錄中建立 PNG 檔案。
  因應措施：

    目前尚無已知的因應措施。

已發現並更正 gif2png 中的弱點：

在 gif2png 2.5.3 和更舊版本中，gif2png.c 的堆疊型緩衝區溢位可能允許內容相依的攻擊者透過長命令行引數執行任意程式碼，啟動 gif2png 的 CGI 程式即為一例 (CVE-2009-5018)。

在 gif2png 2.5.3 和更舊版本中，gif2png.c 的緩衝區溢位可能允許內容相依的攻擊者透過含有許多影像的 GIF 檔案，造成拒絕服務 (應用程式損毀) 或造成其他不明影響，進而導致長副檔名，例如 PNG 輸出檔案的 .p100，啟動 gif2png 的 CGI 程式即為一例，此弱點與 CVE-2009-5018 不同 (CVE-2010-4694)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

远程主机受到 GLSA-201203-15 中所述漏洞的影响（gif2png：多个漏洞）

    在 gif2png 中发现两个漏洞：
      gif2png.c 中的一个边界错误可造成缓冲区溢出 (CVE-2010-4694)。
      针对 CVE-2009-5018 的修补程序造成 gif2png 截断 GIF 路径名 (CVE-2010-4695)。
  影响：

    远程攻击者可引诱用户打开特别构建的 GIF 文件，从而可能导致任意代码执行、拒绝服务情况或非预期目录中的 PNG 文件创建。
  变通方案：

    目前无任何已知的变通方案。

已在 gif2png 中发现并修正了一个漏洞：

在 gif2png 2.5.3 和更早版本中，gif2png.c 的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过长命令行参数执行任意代码；启动 gif2png 的 CGI 程序即为一例 (CVE-2009-5018)。

在 gif2png 2.5.3 和更早版本中，gif2png.c 的缓冲区溢出可能允许上下文有关的攻击者通过含有许多图像的 GIF 文件，造成拒绝服务（应用程序崩溃）或造成其他不明影响，进而导致长扩展名，例如 PNG 输出文件的 .p100；启动 gif2png 的 CGI 程序即为一例；此漏洞与 CVE-2009-5018 不同 (CVE-2010-4694)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

リモートホストは、GLSA-201203-15 で説明されている脆弱性による影響を受けます（gif2png：複数の脆弱性）

gif2png に 2 つの脆弱性が発見されました：
 gif2png.c の境界エラーにより、バッファオーバーフローが引き起こされる可能性があります（CVE-2010-4694）。
 CVE-2009-5018 に対するパッチは、gif2png に GIF パス名を切り捨てさせる可能性があります。（CVE-2010-4695）
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された GIF ファイルを開かせることにより、任意のコードの実行、サービス拒否状態、あるいは意図されないディレクトリでの PNG ファイルの作成を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

gif2pngに脆弱性が見つかり、修正されました：

gif2png 2.5.3 以前における gif2png.c でのスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者は、長いコマンドライン引数を通じて、任意のコードを実行できる場合があります。これは、gif2png を起動する CGI プログラムで実証されています（CVE-2009-5018）。

gif2png 2.5.3 以前における gif2png.c でのバッファオーバーフローにより、コンテキスト依存の攻撃者は、PNG 出力ファイルに対する .p100 などの長い拡張子の原因となる、多数の画像を含む GIF ファイルを通じて、サービス拒否（アプリケーションのクラッシュ）を引き起こすか、詳細不明なその他の影響を与えることができる場合があります。これは、gif2png を起動する CGI プログラムで実証されており、CVE-2009-5018 とは別の脆弱性です（CVE-2010-4694）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

- 2010 年 1 月 5 日（火曜日） Enrico Scholz <enrico.scholz at informatik.tu-chemnitz.de> - 2.5.1-1202

- 番号付けされたサフィックスを付加する際に、起こり得る別のオーバーフローをキャッチします（Tomas Hoger 氏により検出済み）

- 2010 年 1 月 2 日（土曜日） Enrico Scholz <enrico.scholz at informatik.tu-chemnitz.de> - 2.5.1-1201

- 使えないファイル名を切り詰めて処理するのではなく、中止するように、-overflow パッチを変更しました

- 2010 年 1 月 1 日（金曜日） Enrico Scholz <enrico.scholz at informatik.tu-chemnitz.de> - 2.5.1-1200

- コマンドラインのバッファオーバーフローを修正しました（#547515）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50669	Fedora 12 : gif2png-2.5.1-1202.fc12 (2010-0358)	Nessus	Fedora Local Security Checks	2010/11/22	2021/1/11	medium
58380	GLSA-201203-15 : gif2png: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium
51801	Mandriva Linux Security Advisory : gif2png (MDVSA-2011:009)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
58380	GLSA-201203-15 : gif2png：多個弱點	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium
51801	Mandriva Linux 安全性公告：gif2png (MDVSA-2011:009)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
58380	GLSA-201203-15 : gif2png：多个漏洞	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium
51801	Mandriva Linux 安全公告：gif2png （MDVSA-2011:009）	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
58380	GLSA-201203-15：gif2png：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium
51801	Mandriva Linux セキュリティアドバイザリ：gif2png（MDVSA-2011: 009）	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
50669	Fedora 12 : gif2png-2.5.1-1202.fc12 （2010-0358）	Nessus	Fedora Local Security Checks	2010/11/22	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium