gdk-pixbufのこの更新は、次の問題を修正します：

  - CVE-2017-2862: JPEG gdk_pixbuf__jpeg_image_load_incrementのコード実行の脆弱性（bsc#1048289）

  - CVE-2017-2870: tiff_image_parseのコード実行の脆弱性（bsc#1048544）

  - CVE-2017-6313: io-icns.cでの危険な整数アンダーフロー（bsc#1027024）

  - CVE-2017-6314: io-tiff.cでの無限ループ（bsc#1027025）

  - CVE-2017-6312: io-ico.cでの領域外読み取り（bsc#1027026）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.40.0に更新してください。

----

MinGWがgdk-pixbuf 2.36.12リリースにクロスコンパイルされ、さまざまなCVEが修正されました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201709-08（GDK-PixBuf：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がGDK-PixBufで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたTIFF、JPEG、またはURLを送信することで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

MinGWがgdk-pixbuf 2.36.12リリースにクロスコンパイルされ、さまざまなCVEが修正されました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gtk2のこの更新プログラムでは、以下の修正が行われます：以下のセキュリティの問題が修正されました：

  - CVE-2017-6312：コンテキスト依存の攻撃者が、ICOファイルの細工した画像エントリのオフセットを介して、サービス拒否（セグメンテーション違反およびアプリケーションクラッシュ）を引き起こすことを可能にした、整数オーバーフローを防止します（bsc#1027026）。

  - CVE-2017-6314：コンテキスト依存の攻撃者が、make_available_at_least関数を使用して、大きなTIFFファイルを介したサービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1027025）。

  - CVE-2017-6313：コンテキスト依存の攻撃者が、ICOファイルの細工した画像エントリサイズを介して、サービス拒否（領域外読み取りおよびプログラムクラッシュ）を引き起こすことを可能にした、load_resources関数における整数アンダーフローを防止します（bsc#1027024）。

  - CVE-2017-2862：gdk_pixbuf__jpeg_image_load_increment関数でヒープオーバーフローを防止します。特別に細工されたjpegファイルにより、ヒープオーバーフローが引き起こされ、リモートコード実行が発生する可能性がありました（bsc#1048289）

  - CVE-2017-2870：tiff_image_parse機能における整数オーバーフローを防止します。特別に細工されたtiffファイルにより、ヒープオーバーフローが引き起こされ、リモートコード実行が発生する可能性がありました（bsc#1048544）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

GDK-PixBufが特定のgif画像を不適切に処理することがわかりました。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04LTSとUbuntu 16.04LTSのみです。
(CVE-2017-1000422)

Ariel Zelivansky氏は、GDK-PixBufが特定の画像を不適切に処理することを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2017-6312、CVE-2017-6313)

Ariel Zelivansky 氏は、GDK-PixBuf が大きな TIFF ファイルを不適切に処理することを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2017-6314)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gdk-pixbufのこの更新は、次の問題を修正します：

  - CVE-2017-2862: JPEG gdk_pixbuf__jpeg_image_load_incrementのコード実行の脆弱性（bsc#1048289）

  - CVE-2017-2870: tiff_image_parseのコード実行の脆弱性（bsc#1048544）

  - CVE-2017-6313: io-icns.cでの危険な整数アンダーフロー（bsc#1027024）

  - CVE-2017-6314: io-tiff.cでの無限ループ（bsc#1027025）

  - CVE-2017-6312: io-ico.cでの領域外読み取り（bsc#1027026）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102990	SUSE SLED12 / SLES12セキュリティ更新プログラム：gdk-pixbuf （SUSE-SU-2017:2381-1）	Nessus	SuSE Local Security Checks	2017/9/7	2021/1/6	high
133568	Fedora 31：mingw-gdk-pixbuf（2020-418ce730df）	Nessus	Fedora Local Security Checks	2020/2/10	2024/3/27	high
103276	GLSA-201709-08：GDK-PixBuf：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/18	2021/1/11	high
133579	Fedora 30：mingw-gdk-pixbuf（2020-a718b79006）	Nessus	Fedora Local Security Checks	2020/2/10	2024/3/27	high
112057	SUSE SLES11セキュリティ更新プログラム：gtk2（SUSE-SU-2018:2470-1）	Nessus	SuSE Local Security Checks	2018/8/22	2021/1/19	high
106074	Ubuntu 14.04 LTS / 16.04 LTS : GDK-PixBuf の脆弱性 (USN-3532-1)	Nessus	Ubuntu Local Security Checks	2018/1/16	2023/10/20	high
103160	openSUSEセキュリティ更新プログラム：gdk-pixbuf （openSUSE-2017-1024）	Nessus	SuSE Local Security Checks	2017/9/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high