Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 librsvg2
medium Nessus Plugin ID 61134
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
librsvg2 套件會提供以 libart 為基礎的 SVG (可縮放向量圖形) 程式庫。在 librsvg2 剖析特定 SVG 檔案的方式中發現一個瑕疵。攻擊者可建立特製的 SVG 檔案，當其開啟時，可能會導致使用 librsvg2 (例如 Eye of GNOME) 的應用程式當機，或可能執行任意程式碼。所有 librsvg2 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動使用 librsvg2 的所有執行中應用程式，更新才能生效。
解決方案
更新受影響的 librsvg2 和/或 librsvg2-devel 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 61134
檔案名稱: sl_20110913_librsvg2_on_SL6_x.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2012/8/1
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2011/9/13
參考資訊
CVE: CVE-2011-3146