遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2009-30:02 公告中所提及。

    LittleCMS 預定採用開放原始碼形式成為佔用空間小、速度最佳化的色彩管理引擎。
    已修正的錯誤：
    CVE-2009-0581 1.18beta2 之前的 版 LittleCMS (亦即 lcms 或 liblcms) 記憶體洩漏問題如用於 Firefox 3.1beta、OpenJDK 和 GIMP 時允許內容相依的攻擊者透過特製的影像檔造成拒絕服務 (記憶體消耗和應用程式損毀)。
    CVE-2009-0723 1.18beta2 版之前的 LittleCMS (亦即 lcms 或 liblcms) 在 Firefox 3.1beta、OpenJDK 和 GIMP 中使用時存有多個整數溢位允許內容相依的攻擊者透過特製的影像檔觸發堆積型緩衝區溢位藉此執行任意程式碼。注意： 上述詳細資料中有部分是來自第三方資訊。
    CVE-2009-0733 在 Firefox 3.1beta、OpenJDK 和 GIMP 所使用的 1.18beta2 之前的 LittleCMS (亦即 lcms 或 liblcms) 中ReadSetOfCurves 函式中的多個堆疊型緩衝區溢位允許內容相依的攻擊者透過與 相關聯的特製影像檔執行任意程式碼(1) 輸入或 (2) 輸出通道有一個大整數值其與 ReadLUT_A2B 和 ReadLUT_B2A 函式相關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3lcms-1.18-0.1.beta1AXS3.2 (AXSA:2009-30:02)

medium Nessus Plugin ID 284174

版本 1.1