2.40.0に更新してください。

----

MinGWがgdk-pixbuf 2.36.12リリースにクロスコンパイルされ、さまざまなCVEが修正されました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gdk-pixbuf のこの更新は、次のセキュリティの問題を修正します：

- CVE-2015-7552：flipping bmp ファイルのヒープオーバーフローを含む、様々なオーバーフロー（bsc#958963）

以下の非セキュリティ問題が修正されました：

- bsc#960155：潜在的なゼロ除算を修正

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GDK-PixBuf ライブラリが特別に細工された bmp 画像を適切に処理せず、ヒープベースのバッファオーバーフローが引き起こされることが判明しました。
ユーザーまたは自動化されたシステムが騙されて特別に細工された bmp 画像ファイルを開くと、リモートの攻撃者がこの欠陥を利用して、GDK-PixBuf をクラッシュさせる可能性があり、これによってサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-7552) 

特定の画像を処理するときにGDK-PixBufライブラリに整数オーバーフローが含まれることが判明しました。ユーザーまたは自動化されたシステムが騙されて細工された画像ファイルを開くと、リモートの攻撃者が、この欠陥を利用して、GDK-PixBuf をクラッシュさせる可能性があり、これによってサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8875) 

Franco Costantini 氏は、ico ファイルの解析時に GDK-PixBuf ライブラリが領域外書き込みエラーを含んでいることを発見しました。ユーザーまたは自動化されたシステムが騙されて細工された ico ファイルを開くと、リモートの攻撃者が、この欠陥を利用して、GDK-PixBuf をクラッシュさせる可能性があり、これによってサービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-6352)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gtk2 のこの更新では、次のセキュリティの問題を修正します：

- CVE-2015-7552：flipping bmp ファイルのヒープオーバーフローを含む、様々なオーバーフロー（bsc#958963）

以下の非セキュリティ問題は修正されました：

- bsc#960155：潜在的なゼロ除算を修正

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

gdk-pixbuf のこの更新は、次の問題を修正します：

- CVE-2015-7552：画像処理におけるさまざまなオーバーフローを修正しました（boo#958963）。

- CVE-2015-7673：TGA ファイルのオーバーフローと DoS を修正しました（bsc#948790）。

- CVE-2015-7674：gif をスケーリングする際のオーバーフローを修正しました（bsc#948791）。

MinGWがgdk-pixbuf 2.36.12リリースにクロスコンパイルされ、さまざまなCVEが修正されました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像のロード、保存機能、高速スケーリング、および pixbufs の合成のためのライブラリである gdk-pixbuf に、ヒープベースのバッファオーバーフローが発見されました。これにより、リモートの攻撃者が、細工された BMP ファイルを通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

この更新は、CVE-2015-7674 に対する不完全なパッチも修正します。

CVE-2015-7552 gdk-pixbuf における gdk-pixbuf-scale.c の gdk_pixbuf_flip 関数でのヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された BMP ファイルを通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

CVE-2015-7674 2.32.1 より前の gdk-pixbuf における pixops/pixops.c の pixops_scale_nearest 関数での整数オーバーフローにより、リモートの攻撃者が、細工された GIF 画像ファイルを通じて、サービス拒否（アプリケーションのクラッシュ）を引き起こし、任意のコードを実行する可能性があり、ヒープベースのバッファオーバーフローが発生します。

Debian 7「Wheezy」では、これらの問題はバージョン 2.26.1-1+deb7u4 で修正されました。

お使いの gdk-pixbuf パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2015-7552（DLA-450-1）の元の修正が不完全であることが判明しました。

イメージのロードと機能の保存、高速スケーリング、pixbufs の合成を行うライブラリである gdk-pixbuf におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が、サービス拒否を引き起こしたり、細工された BMP ファイルを通じて任意のコードを実行したりすることが可能です。

Debian 7「Wheezy」では、これらの問題はバージョン 2.26.1-1+deb7u5 で修正されました。

お使いの gdk-pixbuf パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

画像のロードおよびピクセルバッファ操作用のツールキット gdk-pixbuf に、いくつかの脆弱性が発見されています。リモートの攻撃者が、これらの欠陥を利用して、無効な形式のイメージが開かれた際に、gdk-pixbuf を使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133568	Fedora 31：mingw-gdk-pixbuf（2020-418ce730df）	Nessus	Fedora Local Security Checks	2020/2/10	2024/3/27	high
88177	SUSE SLED12 / SLES12 セキュリティ更新： gdk-pixbuf （SUSE-SU-2016：0225-1）	Nessus	SuSE Local Security Checks	2016/1/26	2021/1/6	high
93648	Ubuntu 14.04 LTS / 16.04 LTS : GDK-PixBuf の脆弱性 (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2023/10/20	high
88507	SUSE SLED11 / SLES11 セキュリティ更新： gtk2 （SUSE-SU-2016:0282-1）	Nessus	SuSE Local Security Checks	2016/2/1	2021/1/6	high
91438	openSUSE セキュリティ更新：gdk-pixbuf （openSUSE-2016-669）	Nessus	SuSE Local Security Checks	2016/6/2	2021/1/19	high
133579	Fedora 30：mingw-gdk-pixbuf（2020-a718b79006）	Nessus	Fedora Local Security Checks	2020/2/10	2024/3/27	high
90807	Debian DLA-450-1：gdk-pixbuf セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	high
91445	Debian DLA-501-1：gdk-pixbuf セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/3	2021/1/11	high
90253	openSUSE セキュリティ更新：gdk-pixbuf （openSUSE-2016-405）	Nessus	SuSE Local Security Checks	2016/3/29	2021/1/19	high
91366	Debian DSA-3589-1：gdk-pixbuf - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high