eog 3.18.3 リリースで、CVE-2016-6855 を修正。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

eog 用のこの更新は、次の問題を修正します：

  - eogでの領域外書き込み（bsc#994819 、CVE-2016-6855）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eye of GNOME（別名 eog） 3.16.5［］ 、 3.17.x［］ 、 3.18.x ［］より前の 3.18.3［］ 、 3.19.x［］ 、［］より前の 3.20.x ［ 3.20.4］は、 2.44.1［］より前のglibと併用されると、リモートの攻撃者がサービス拒否（out-領域外書き込みやクラッシュ）を発見しました。 （CVE-2016-6855）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Eye of GNOME が特定の無効な UTF-8 文字列を適切に処理していないことが判明しました。ユーザーが騙されて、巧妙に細工された画像を開くと、リモート攻撃者がこの問題を利用し、Eye of GNOMEのクラッシュを引き起こすことができます。これにより、サービス拒否や、任意コード実行が発生する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

eog（Eye of GNOME）が特定の無効な UTF-8 文字列を適切に処理していないことが判明しました。ユーザーが騙されて、特別に細工された画像を開くと、リモートの攻撃者がこの問題を悪用し、Eye of GNOMEをクラッシュさせることができます。これにより、サービス拒否が発生することや、任意のコードが実行される可能性があります。

Debian 8「Jessie」では、この問題はバージョン3.14.1-1+deb8u1で修正されました。

eogパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Felix Riemann 氏による報告：

CVE-2016-6855 eog 3.10.2 での領域外書き込み。

eog 3.20.4 リリースで、CVE-2016-6855 を修正。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Eye of GNOME が特定の無効な UTF-8 文字列を適切に処理していないことが判明しました。ユーザーが騙されて、特別に細工された画像を開くと、リモートの攻撃者がこの問題を悪用し、Eye of GNOME をクラッシュさせることができます。これにより、サービス拒否が発生することや、任意のコードが実行される可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 3.4.2-1+build1+deb7u1 で修正されました。

eog パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

eog 用のこの更新は、次の問題を修正します：

- バージョン 3.16.5 に更新してください（boo#994819、CVE-2016-6855）：

+ バグ修正：

- bgo#770143：CVE-2016-6855 eog 3.10.2 での領域外書き込み

- bgo#770197：SVG のロードが失敗した場合に eog がエラーメッセージを漏洩します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93101	Fedora 23：eog（2016-0f8779baa6）	Nessus	Fedora Local Security Checks	2016/8/25	2026/1/28	high
94938	SUSE SLED12 / SLES12セキュリティ更新プログラム：eog（SUSE-SU-2016:2827-1）	Nessus	SuSE Local Security Checks	2016/11/17	2026/1/16	high
219832	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6855	Nessus	Misc.	2025/3/4	2025/9/4	high
93120	Ubuntu 14.04 LTS / 16.04 LTS : Eye of GNOME の脆弱性 (USN-3069-1)	Nessus	Ubuntu Local Security Checks	2016/8/26	2024/8/27	high
135977	Debian DLA-2185-1 : eog セキュリティ更新	Nessus	Debian Local Security Checks	2020/4/27	2024/3/14	high
93073	FreeBSD：eog -- 領域外書き込み（f5035ead-688b-11e6-8b1d-c86000169601）	Nessus	FreeBSD Local Security Checks	2016/8/23	2026/1/28	high
93103	Fedora 24：eog（2016-5abbc35b6a）	Nessus	Fedora Local Security Checks	2016/8/25	2026/1/28	high
93133	Debian DLA-605-1：eog セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/29	2026/1/28	high
93337	openSUSE セキュリティ更新：eog（openSUSE-2016-1053）	Nessus	SuSE Local Security Checks	2016/9/6	2026/1/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high