CentOS 3 : xloadimage (CESA-2005:332-01)

high Nessus Plugin ID 67025

語系：

概要

遠端 CentOS 主機缺少安全性更新。

說明

現已提供新版 xloadimage 套件，可修正處理格式錯誤的 tiff 和 pbm/pnm/ppm 影像時，以及處理檔案名稱中詮釋字元時所出現的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

xloadimage 公用程式會在 X Window System 視窗中顯示影像、將影像載入 root 視窗中，或是將影像寫入檔案內。
Xloadimage 支援多種影像類型 (包括 GIF、TIFF、JPEG、XPM 和 XBM)。

在 xloadimage 中發現一個瑕疵，其可導致呼叫 gunzip 命令時未正確引用檔名。攻擊者可建立使用特製檔名的檔案，若受害者開啟該檔案，就會執行任意命令。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-0638 指派給此問題。

xloadimage 中有另一個錯誤，會造成以某些無效的 TIFF、PNM、PBM 或 PPM 檔名呼叫 xloadimage 時導致其損毀。

所有 xloadimage 使用者皆應升級至此錯字勘誤表套件，其中包含數個可更正這些問題的反向移植修補程式。