遠端 MiracleLinux 3 主機已安裝受 AXSA:2010-56:01 公告中所提及一個弱點影響的套件。

    gd 圖形程式庫可讓您的程式碼快速繪製具有線條、弧線、文字、多種顏色的完整影像、從其他影像剪切和貼上以及溢流填滿並將結果寫出為 PNG 或 JPEG 檔案。這在 Web 應用程式中特別有用因為大多數瀏覽器會接受 PNG 和 JPEG 格式用於內嵌影像。請注意gd 不是繪圖程式。
    此版本修正的安全性問題
    CVE-2009-3546 在 PHP 5.2.11 和 5.3.x 之前的 5.3.1中以及 GD 圖庫 2.x中 gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員其可允許遠端攻擊者進行緩衝區溢位或緩衝區溢位- 透過特製 GD 檔案發動的讀取攻擊此弱點不同於 CVE-2009-3293。注意： 上述詳細資料中有部分是來自第三方資訊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3gd-2.0.33-9.4.2.1.AXS3 (AXSA:2010-56:01)

high Nessus Plugin ID 284153

版本 1.1