このgtk2の更新では、次の問題が修正されます：

  - CVE-2013-7447：cairo pixbufの割り当て時にオーバーフローを回避します（bsc#966682）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GTK+ が特定の大きな画像を適切に処理していないことが判明しました。
リモートの攻撃者が、この問題を利用して、GTK+ アプリケーションをクラッシュさせ、その結果、サービス拒否または任意のコード実行が発生する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Eye of GNOME が特定の大きなイメージを適切に処理していないことが判明しました。ユーザーが騙されて、巧妙に細工された画像を開くと、リモート攻撃者がこの問題を利用し、Eye of GNOMEのクラッシュを引き起こすことができます。これにより、サービス拒否や、任意コード実行が発生する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgtk2の更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-6352：攻撃者GTK/GDKプログラムをクラッシュさせるために使用できるOneLine32()関数での領域外書き込みなど、いくつかのクラッシュが修正されました。

  - CVE-2013-7447：cairo pixbufの割り当て時にオーバーフローを回避します（bsc#966682）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

グラフィカルユーザインターフェイスライブラリである Gtk+2.0 は、メモリの大きなブロックを割り当てる際に、その gdk_cairo_set_source_pixbuf 関数での整数オーバーフローに脆弱でした。

Debian 6「Squeeze」では、この問題は gtk+2.0 バージョン 2.20.1-2+deb6u1 で修正されました。gtk+2.0 パッケージをアップグレードすることを推奨します。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいgtk+2パッケージが、Slackware 14.1、14.2、および
最新版で利用可能です。

eog 用のこの更新は、次の問題を修正します：

- バージョン 3.14.5 への更新（CVE-2013-7447 boo#966682）：

+ bgo#762028、>=eog-3.16 は、CVE-2013-7447 の影響を受けます。

+ 更新済み変換：

バージョン 2.24.31へのこの gtk2 の更新では、次の問題を修正しています：

修正されたセキュリティ問題：

  - CVE-2013-7447: 画像処理における整数オーバーフローを修正しました（boo#966682）。

修正されたバグ：

  - バージョン 2.24.31からの変更：

  + 多くのファイルチューザーエントリの修正とクリーンアップをバックポートします。

  + 見えないファイルが削除されてもクラッシュしません。

  + バグ修正:bgo#555087、 bgo#586367、 bgo#635287、 bgo#640698、 bgo#648419、 bgo#672271、 bgo#679333、 bgo#687196、 bgo#703220（CVE-2013-7447）、 bgo#720330、 bgo#729927、 bgo#737777、 bgo#752707、 bgo#756450、 bgo#765120、 bgo#765193、 bgo#768163、 bgo#764996、 bgo#769126。

  - バージョン 2.24.30からの変更：

  + Win32: ビルド修正。

  + X11: Randr 1.5モニター情報をサポートします。

  + バグ修正:bgo#722815、bgo#612611、bgo#699652、bgo#698652、bgo#758893。

  + 更新済み変換：

  - バージョン 2.24.29からの変更：

  + OS X: 部分的な縦横比のサポート。

  + バグ修正:bgo#345345、bgo#745127、bgo#749507、bgo#752638、bgo#753644、bgo#753691、bgo#753992、bgo#754046。

  + 更新済み変換：

GTK2 エンジンとブランディングパッケージは、再構築され、更新された gtk2 パッケージに一致するようになりました（boo#999375）。

バージョン 2.24.31へのこの gtk2 の更新では、次の問題を修正しています：

修正されたセキュリティ問題：

  - CVE-2013-7447: 画像処理における整数オーバーフローを修正しました（boo#966682）。

修正されたバグ：

  - バージョン 2.24.31からの変更：

  + 多くのファイルチューザーエントリの修正とクリーンアップをバックポートします。

  + 見えないファイルが削除されてもクラッシュしません。

  + バグ修正:bgo#555087、 bgo#586367、 bgo#635287、 bgo#640698、 bgo#648419、 bgo#672271、 bgo#679333、 bgo#687196、 bgo#703220（CVE-2013-7447）、 bgo#720330、 bgo#729927、 bgo#737777、 bgo#752707、 bgo#756450、 bgo#765120、 bgo#765193、 bgo#768163、 bgo#764996、 bgo#769126。

GTK2 エンジンとブランディングパッケージは、再構築され、更新された gtk2 パッケージに一致するようになりました（boo#999375）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94270	SUSE SLED12 / SLES12セキュリティ更新プログラム：gtk2（SUSE-SU-2016:2550-1）	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/6	medium
88749	Ubuntu 14.04 LTS : GTK+ の脆弱性 (USN-2898-1)	Nessus	Ubuntu Local Security Checks	2016/2/16	2023/10/20	medium
88750	Ubuntu 14.04 LTS : Eye of GNOME の脆弱性 (USN-2898-2)	Nessus	Ubuntu Local Security Checks	2016/2/16	2023/10/20	medium
94268	SUSE SLES11セキュリティ更新プログラム：gtk2（SUSE-SU-2016:2532-1）	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/19	high
88810	Debian DLA-419-1：gtk+2.0 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/2/18	2021/1/11	medium
93412	Slackware 14.1/14.2/最新版: gtk + 2（SSA：2016-254-02）	Nessus	Slackware Local Security Checks	2016/9/12	2021/1/14	medium
89653	openSUSE セキュリティ更新：eog（openSUSE-2016-296）	Nessus	SuSE Local Security Checks	2016/3/4	2021/1/19	medium
93703	openSUSE セキュリティ更新プログラム：gtk2 (openSUSE-2016-1117)	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	medium
93704	openSUSE セキュリティ更新プログラム：gtk2 (openSUSE-2016-1118)	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

medium

medium