Oracle Linux 4:gtk2 (ELSA-2007-0019)

low Nessus Plugin ID 67441

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2007:0019:

現已提供更新版 gtk2 套件,可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gtk2 套件包含 GIMP ToolKit (GTK+),這是一個為 X Window System 建立圖形使用者介面的程式庫。

在 gtk2 GdkPixbufLoader() 函式處理無效輸入的方式中發現一個錯誤。如果連結 gtk2 的應用程式載入格式錯誤的影像檔案,則這些應用程式可損毀。(CVE-2007-0010)

建議 gtk2 使用者升級至這些更新版套件,其中含有可修正此問題的反向移植修補程式。

解決方案

更新受影響的 gtk2 套件。

另請參閱

https://oss.oracle.com/pipermail/el-errata/2007-January/000042.html

Plugin 詳細資訊

嚴重性: Low

ID: 67441

檔案名稱: oraclelinux_ELSA-2007-0019.nasl

版本: 1.8

類型: local

代理程式: unix

已發布: 2013/7/12

已更新: 2021/1/14

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Low

基本分數: 2.1

媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: p-cpe:/a:oracle:linux:gtk2, p-cpe:/a:oracle:linux:gtk2-devel, cpe:/o:oracle:linux:4

必要的 KB 項目: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2007/1/24

弱點發布日期: 2007/1/24

參考資訊

CVE: CVE-2007-0010

RHSA: 2007:0019