Mandriva Linux 安全性公告：gif2png (MDVSA-2011:009)

medium Nessus Plugin ID 51801

語系：

概要

遠端 Mandriva Linux 主機缺少安全性更新。

說明

已發現並更正 gif2png 中的弱點：

在 gif2png 2.5.3 和更舊版本中，gif2png.c 的堆疊型緩衝區溢位可能允許內容相依的攻擊者透過長命令行引數執行任意程式碼，啟動 gif2png 的 CGI 程式即為一例 (CVE-2009-5018)。

在 gif2png 2.5.3 和更舊版本中，gif2png.c 的緩衝區溢位可能允許內容相依的攻擊者透過含有許多影像的 GIF 檔案，造成拒絕服務 (應用程式損毀) 或造成其他不明影響，進而導致長副檔名，例如 PNG 輸出檔案的 .p100，啟動 gif2png 的 CGI 程式即為一例，此弱點與 CVE-2009-5018 不同 (CVE-2010-4694)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

解決方案

更新受影響的 gif2png 套件。

Plugin 詳細資訊

嚴重性: Medium

ID: 51801

檔案名稱: mandriva_MDVSA-2011-009.nasl

版本: 1.11

類型: local

系列: Mandriva Local Security Checks

已發布: 2011/1/28

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:mandriva:linux:gif2png, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2010.0, cpe:/o:mandriva:linux:2010.1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2011/1/14

參考資訊

CVE: CVE-2009-5018, CVE-2010-4694

BID: 41801

MDVSA: 2011:009