CVE-2015-8877 に対するセキュリティ修正

---

CVE-2016-5116 に対するセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

gd のこの更新は、以下の問題を修正します：

- CVE-2016-6214：細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

- CVE-2016-6132：libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

- CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991622]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

- CVE-2016-5116：大きな名前のスタックオーバーフロー（読み込み）を回避します [bsc#982176]

- CVE-2016-6905：gd_tga.c の read_image_tga 関数における領域外読み取り [bsc#995034]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

gd用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-6214: 細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

  - CVE-2016-6132: libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

  - CVE-2016-6128: 無効なカラーインデックスが適切に処理されません [bsc#991710]

  - CVE-2016-6207: _gdContributionsAlloc()
    [bsc#991622]内の整数オーバーフローエラー

  - CVE-2016-6161: 無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-5116: 大きな名前のスタックオーバーフロー（読み込み）を回避します [bsc#982176]

  - CVE-2016-6905: gd_tga.c の read_image_tga 関数における領域外読み取り [bsc#995034]

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

gd のこの更新は、以下の問題を修正します：

- セキュリティの更新：

- CVE-2016-5116 [boo#982176]

+ gd-CVE-2016-5116.patch

GD ライブラリが gdImageScaleTwoPass() を使用する際に、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2013-7456) 

GD ライブラリが特定の無効な形式の XBM イメージを不適切に処理していることが判明しました。ユーザーまたは自動システムが騙されて、特別に細工された XBM イメージを処理した場合、攻撃者がサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 15.10 LTS、およびUbuntu 16.04 LTSにのみ影響を与えます。(CVE-2016-5116) 

GD ライブラリが _gd2GetHeader() を使用する際に、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2016-5766)

GD ライブラリが特定のカラーインデックスを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 15.10 LTS、およびUbuntu 16.04 LTSにのみ影響を与えます。(CVE-2016-6128) 

GD ライブラリが GIF イメージをエンコードする際に、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2016-6161)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

プログラムによるグラフィックスの作成と操作のためのライブラリである libgd2 で、いくつの脆弱性が発見されました。リモートの攻撃者が、これらの欠陥を利用して、libgd2 ライブラリを使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92078	Fedora 22：gd（2016-363d307082）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
92182	Fedora 23：gd（2016-de6e26b8aa）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
93506	SUSE SLED12 / SLES12 セキュリティ更新：gd（SUSE-SU-2016:2303-1）	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	critical
93701	openSUSE セキュリティ更新プログラム：gd（openSUSE-2016-1108）	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	critical
91512	openSUSE セキュリティ更新：gd（openSUSE-2016-688）	Nessus	SuSE Local Security Checks	2016/6/8	2021/1/19	critical
92011	Ubuntu 14.04 LTS / 16.04 LTS : GDライブラリの脆弱性 (USN-3030-1)	Nessus	Ubuntu Local Security Checks	2016/7/12	2023/10/20	critical
92327	Debian DSA-3619-1：libgd2 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical