來自 Red Hat 安全性公告 2008:0146：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 gd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gd 套件包含一個用於動態建立影像 (如 PNG 與 JPEG) 的圖形程式庫。

在 gd GIF 影像處理程式碼中發現多個問題。特製的 GIF 檔案可造成當機，或可能以使用 gd 程式庫之應用程式的權限執行程式碼。
(CVE-2006-4484、CVE-2007-3475、CVE-2007-3476)

在 gdImageCreateTrueColor() 函式中發現一個會導致錯誤記憶體配置的整數溢位。特製的影像可造成當機，或可能以使用 gd 程式庫之應用程式的權限執行程式碼。(CVE-2007-3472)

發現緩衝區過度讀取瑕疵。這可導致使用 gd 程式庫轉譯某些使用 JIS 編碼字型之字串的應用程式損毀。(CVE-2007-0455)

在 gd PNG 影像處理程式碼中發現一個瑕疵。截斷的 PNG 影像可導致在使用 gd 程式庫的應用程式中發生無限迴圈。(CVE-2007-2756)

在 gd X 點陣圖 (XBM) 影像處理程式碼中發現一個瑕疵。格式有誤或截斷的 XBM 影像可導致使用 gd 程式庫的應用程式損毀。(CVE-2007-3473)

gd 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 4 / 5 : gd (ELSA-2008-0146)

high Nessus Plugin ID 67657

找不到變更記錄