來自 Red Hat 安全性公告 2006:0648：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 kdegraphics 套件，可修正數個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

kdegraphics 套件含有適用於 K Desktop Environment 的圖形應用程式。

Google 的 Tavis Ormandy 發現在進行安全性稽核時，libtiff 中有數個瑕疵。kfax 應用程式含有用於剖析 TIFF 檔案的 libtiff 程式碼複本，因此會受到這些瑕疵影響。攻擊者只要能引誘使用者開啟惡意的 TIFF 檔，就能造成 kfax 損毀或可能執行任意程式碼。(CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465)

不過 Red Hat Enterprise Linux 4 不易受這些問題的影響，因為 kfax 所用的共用 libtiff 程式庫已在之前的更新中修正。

kfax 使用者應升級至這些更新版套件，其中包含反向移植修補程式，且不易受此問題影響。

偵測

Oracle Linux 3 : kdegraphics (ELSA-2006-0648)

high Nessus Plugin ID 67404

找不到變更記錄