遠端 MiracleLinux 3 主機已安裝受到 AXSA:2009-24:01 公告中所提及的多個弱點影響的套件。

    netpbm 套件包含的函式程式庫可支援處理多種圖形檔案格式的程式包括 .pbm (可攜式點陣圖)、.pgm (可攜式灰度圖)、.pnm (可攜式任意圖)、.ppm (可攜式像素圖) 等。
    修正的錯誤：
    CVE-2007-2721 在 1.900 之前的 JasPer JPEG-2000 程式庫 (libjasper) 中jpc/jpc_cs.c 的 jpc_qcx_getcompparms 函式讓遠端使用者協助的攻擊者得以透過格式錯誤的影像檔造成拒絕服務 (當機)甚或損毀堆積如最初使用 imagemagick convert 示範。
    CVE-2008-3520 JasPer 1.900.1 中的多個整數溢位問題可讓內容相依的攻擊者透過特製的影像檔案 (與記憶體配置的整數乘法相關) 造成不明影響。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3netpbm-10.35-6.1AXS3.1 (AXSA:2009-24:01)

medium Nessus Plugin ID 284236

版本 1.1