已發現並更正 gif2png 中的弱點：

在 gif2png 2.5.3 和更舊版本中，gif2png.c 的堆疊型緩衝區溢位可能允許內容相依的攻擊者透過長命令行引數執行任意程式碼，啟動 gif2png 的 CGI 程式即為一例 (CVE-2009-5018)。

在 gif2png 2.5.3 和更舊版本中，gif2png.c 的緩衝區溢位可能允許內容相依的攻擊者透過含有許多影像的 GIF 檔案，造成拒絕服務 (應用程式損毀) 或造成其他不明影響，進而導致長副檔名，例如 PNG 輸出檔案的 .p100，啟動 gif2png 的 CGI 程式即為一例，此弱點與 CVE-2009-5018 不同 (CVE-2010-4694)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：gif2png (MDVSA-2011:009)

medium Nessus Plugin ID 51801

找不到變更記錄