リモートホストは、GLSA-201206-20 で説明されている脆弱性による影響を受けます（gdk-pixbuf：サービス拒否）

Gdk-pixbuf に 2 つの脆弱性が見つかりました：
 io-gif.c の「gdk_pixbuf__gif_image_load()」関数は、サブルーチンからの特定の返り値を適切に処理できません（CVE-2011-2485）。
 io-xbm.c の「read_bitmap_file_data()」関数に、整数オーバーフローのエラーが含まれています（CVE-2012-2370）。
 影響：

リモートの攻撃者がユーザーを誘導して、gdk-pixbuf にリンクされたアプリケーションに存在する特別に細工された画像を開かせることで、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この gdk-pixbuf の更新により、クラッシュやヒープの破損を起こすおそれのある複数のバッファオーバーフローが修正されます。
（CVE-2011-2485/CVE-2012-2370/CVE-2011-2897）

以下の問題が修正されました：

- 特別に細工された GIF および XBM ファイルが gtk2 をクラッシュさせる可能性があります。（CVE-2012-2370/ CVE-2011-2485）

この更新は次のものを修正します：

- バグ #822471 - CVE-2012-2370 gdk-pixbuf、gdk-pixbuf2：
 XBM イメージファイルフォーマットローダーの整数オーバーフロー [fedora-all]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティの問題といくつかのバグを修正する更新済みの gtk2 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GIMP ツールキット（GTK+）は、グラフィカルユーザーインターフェイスを作成するためのマルチプラットフォームツールキットです。

GTK+ の X BitMap （XBM）画像ファイルローダーで、整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XBM 画像ファイルを用意し、これが GTK+（Nautilus など）にリンクされたアプリケーションで開かれた場合、アプリケーションをクラッシュさせる可能性があります。
(CVE-2012-2370)

この更新は以下のバグも修正します：

* Input Method GTK+ モジュールにバグがあるため、台湾の Big5（zh_TW.Big-5）ロケールを使用すると、 GDM greeter などの特定のアプリケーションが予期せず終了することがありました。バグが修正され、台湾のロケールがアプリケーションの予期せぬ終了を引き起こすことはなくなりました。（BZ#487630）

* GTK+ ファイルチューザーダイアログが開かれた後に最初にファイルが選択され、ロケーションフィールドが表示されているときに、Enter キーを押してもファイルが開きませんでした。この更新により、ロケーションフィールドの表示のあるなしに関わらず、最初に選択したファイルが開くようになりました。（BZ#518483）

* GTK+ ファイルチューザーダイアログが開かれた後に最初にファイルが選択され、ロケーションフィールドが表示されているときに、Enter キーを押してもディレクトリが変わりませんでした。この更新により、ロケーションフィールドの表示のあるなしに関わらず、ダイアログが最初に選択したディレクトリに変わるようになりました。（BZ#523657）

* 以前は、GTK 印刷ダイアログに、デフォルトプリンターのプリファレンスパネルでの設定など、~/.cups/lpoptions ファイルに保存されているユーザー定義のプリンタープリファレンスが反映されませんでした。その結果、プリンターリストの最初のデバイスが常に、デフォルトプリンターとして設定されていました。
この更新により、下層にあるソースコードが強化されて、オプションファイルを解析できるようになりました。結果として、印刷ダイアログのデフォルト値は以前にユーザーにより指定された値に設定されるようになりました。（BZ#603809）

* GTK+ ファイルチューザーは、名前のないファイルの保存を適切に処理していませんでした。この結果、ファイル名を指定しないでファイルを保存しようとすると、 GTK+ が応答しなくなりました。この更新により、下層にあるソースコードに、この状況に対する明示的なテストが追加されました。この結果、GTK+ が前述のシナリオでハングアップすることはなくなりました。（BZ#702342）

* 特定のグラフィックスタブレットを使用すると、GTK+ ライブラリが間違って入力座標を変換していました。この結果、ペンの場所と、画面に描画されるコンテンツの間でオフセットが生じていました。
この問題は、次の構成に限定して発生するものです：入力座標がデュアルヘッド構成の単一モニターにバインドされた Wacom タブレットで、圧力感知オプションが有効になっているペンで描画する場合。この更新により、座標変換方法が変更されたので、前述の構成でオフセットは発生しなくなりました。（BZ#743658）

* 以前は、GtkNotebook ウィジェットを使用するアプリケーションのタブでドラッグアンドドロップ操作を実行すると、同じリソースが二度リリースされました。結局、この挙動のために、アプリケーションがセグメンテーション違反で終了していました。このバグが修正されて、 GtkNotebook を使用するアプリケーションは前述のシナリオで終了しなくなりました。（BZ#830901）

GTK+ の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

以下の問題が修正されました：

- 特別に細工された GIF および XBM ファイルが gtk2 をクラッシュさせる可能性があります（CVE-2012-2370 / CVE-2011-2485）

Red Hat セキュリティアドバイザリ 2013:0135 から：

1 つのセキュリティの問題といくつかのバグを修正する更新済みの gtk2 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GIMP ツールキット（GTK+）は、グラフィカルユーザーインターフェイスを作成するためのマルチプラットフォームツールキットです。

GTK+ の X BitMap （XBM）画像ファイルローダーで、整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XBM 画像ファイルを用意し、これが GTK+（Nautilus など）にリンクされたアプリケーションで開かれた場合、アプリケーションをクラッシュさせる可能性があります。
(CVE-2012-2370)

この更新は以下のバグも修正します：

* Input Method GTK+ モジュールにバグがあるため、台湾の Big5（zh_TW.Big-5）ロケールを使用すると、 GDM greeter などの特定のアプリケーションが予期せず終了することがありました。バグが修正され、台湾のロケールがアプリケーションの予期せぬ終了を引き起こすことはなくなりました。（BZ#487630）

* GTK+ ファイルチューザーダイアログが開かれた後に最初にファイルが選択され、ロケーションフィールドが表示されているときに、Enter キーを押してもファイルが開きませんでした。この更新により、ロケーションフィールドの表示のあるなしに関わらず、最初に選択したファイルが開くようになりました。（BZ#518483）

* GTK+ ファイルチューザーダイアログが開かれた後に最初にファイルが選択され、ロケーションフィールドが表示されているときに、Enter キーを押してもディレクトリが変わりませんでした。この更新により、ロケーションフィールドの表示のあるなしに関わらず、ダイアログが最初に選択したディレクトリに変わるようになりました。（BZ#523657）

* 以前は、GTK 印刷ダイアログに、デフォルトプリンターのプリファレンスパネルでの設定など、~/.cups/lpoptions ファイルに保存されているユーザー定義のプリンタープリファレンスが反映されませんでした。その結果、プリンターリストの最初のデバイスが常に、デフォルトプリンターとして設定されていました。
この更新により、下層にあるソースコードが強化されて、オプションファイルを解析できるようになりました。結果として、印刷ダイアログのデフォルト値は以前にユーザーにより指定された値に設定されるようになりました。（BZ#603809）

* GTK+ ファイルチューザーは、名前のないファイルの保存を適切に処理していませんでした。この結果、ファイル名を指定しないでファイルを保存しようとすると、 GTK+ が応答しなくなりました。この更新により、下層にあるソースコードに、この状況に対する明示的なテストが追加されました。この結果、GTK+ が前述のシナリオでハングアップすることはなくなりました。（BZ#702342）

* 特定のグラフィックスタブレットを使用すると、GTK+ ライブラリが間違って入力座標を変換していました。この結果、ペンの場所と、画面に描画されるコンテンツの間でオフセットが生じていました。
この問題は、次の構成に限定して発生するものです：入力座標がデュアルヘッド構成の単一モニターにバインドされた Wacom タブレットで、圧力感知オプションが有効になっているペンで描画する場合。この更新により、座標変換方法が変更されたので、前述の構成でオフセットは発生しなくなりました。（BZ#743658）

* 以前は、GtkNotebook ウィジェットを使用するアプリケーションのタブでドラッグアンドドロップ操作を実行すると、同じリソースが二度リリースされました。結局、この挙動のために、アプリケーションがセグメンテーション違反で終了していました。このバグが修正されて、 GtkNotebook を使用するアプリケーションは前述のシナリオで終了しなくなりました。（BZ#830901）

GTK+ の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

GTK+ の X BitMap （XBM）画像ファイルローダーで、整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XBM 画像ファイルを用意し、これが GTK+（Nautilus など）にリンクされたアプリケーションで開かれた場合、アプリケーションをクラッシュさせる可能性があります。
(CVE-2012-2370)

この更新は以下のバグも修正します：

- Input Method GTK+ モジュールにバグがあるため、台湾の Big5（zh_TW.Big-5）ロケールを使用すると、GDM greeter などの特定のアプリケーションが予期せず終了する可能性がありました。バグが修正され、台湾のロケールがアプリケーションの予期せぬ終了を引き起こすことはなくなりました。

- GTK+ ファイル選択ダイアログを開いてから、最初にファイルを選択し、ロケーションフィールドが表示されているときに、Enter キーを押してもファイルが開きませんでした。
 この更新により、ロケーションフィールドの表示のあるなしに関わらず、最初に選択したファイルが開くようになりました。

- GTK+ ファイル選択ダイアログが開かれた後に最初にファイルが選択され、ロケーションフィールドが表示されているときに、Enter キーを押してもディレクトリが変わりませんでした。この更新により、ロケーションフィールドの表示のあるなしに関わらず、ダイアログが最初に選択したディレクトリに変わるようになりました。

- 以前は、GTK 印刷ダイアログは、のデフォルトプリンター設定パネルの設定など、~/.cups/lpoptions ファイルに保存されているユーザー定義のプリンター設定が反映しませんでした。その結果、プリンターリストの最初のデバイスが常に、デフォルトプリンターとして設定されていました。この更新により、下層にあるソースコードが強化されて、オプションファイルを解析できるようになりました。結果として、印刷ダイアログのデフォルト値は以前にユーザーにより指定された値に設定されるようになりました。

- GTK+ ファイルチューザーは、名前のないファイルの保存を適切に処理しませんでした。この結果、ファイル名を指定しないでファイルを保存しようとすると、 GTK+ が応答しなくなりました。この更新により、下層にあるソースコードに、この状況に対する明示的なテストが追加されました。この結果、GTK+ が前述のシナリオでハングアップすることはなくなりました。

- 特定のグラフィックスタブレットを使用するとき、GTK+ ライブラリが入力座標の変換を誤っていました。
 この結果、ペンの場所と、画面に描画されるコンテンツの間でオフセットが生じていました。この問題は、次の構成に限定して発生するものです：入力座標がデュアルヘッド構成の単一モニターにバインドされた Wacom タブレットで、圧力感知オプションが有効になっているペンで描画する場合。この更新により、座標変換方法が変更されたので、前述の構成でオフセットは発生しなくなりました。

- 以前は、GtkNotebook ウィジェットを使用するアプリケーションのタブでドラッグアンドドロップ操作を実行すると、同じリソースが二度リリースされました。結局、この挙動のために、アプリケーションがセグメンテーション違反で終了していました。このバグが修正されて、 GtkNotebook を使用するアプリケーションは前述のシナリオで終了しなくなりました。

GTK+ の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

XBM ファイルローダーの整数オーバーフローを修正します。修正 bnc#762735、CVE-2012-2370。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.26.1 より前の gdk-pixbuf の io-xbm.c にある read_bitmap_file_data 関数の複数の整数オーバーフローにより、リモートの攻撃者が、XBM ファイルの負の (1) 高さまたは (2) 幅を通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。これにより、ヒープベースのバッファオーバーフローが発生します。(CVE-2012-2370)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59673	GLSA-201206-20：gdk-pixbuf：サービス拒否	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
59854	SuSE 10 セキュリティ更新：gdk-pixbuf（ZYPP パッチ番号 8158）	Nessus	SuSE Local Security Checks	2012/7/6	2021/1/19	medium
59855	SuSE 10 セキュリティ更新：gtk2（ZYPP パッチ番号 8174）	Nessus	SuSE Local Security Checks	2012/7/6	2021/1/19	medium
61628	Fedora 16：mingw32-gdk-pixbuf-2.24.0-2.fc16（2012-11648）	Nessus	Fedora Local Security Checks	2012/8/23	2021/1/11	medium
63416	RHEL 5：gtk2（RHSA-2013:0135）	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
64153	SuSE 11.1 / 11.2 セキュリティ更新：gtk2（SAT パッチ番号 6389 / 6390）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
63580	CentOS 5：gtk2（CESA-2013:0135）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
68706	Oracle Linux 5：gtk2（ELSA-2013-0135）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63595	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gtk2	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
74686	openSUSE セキュリティ更新：gdk-pixbuf（openSUSE-SU-2012:0897-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80635	Oracle Solaris サードパーティパッチの更新：gtk（cve_2012_2370_denial_of）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
64145	SuSE 11.1 セキュリティ更新：gdk-pixbuf（SAT パッチ番号 6367）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium