來自 Red Hat 安全性公告 2009:0444：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 giflib 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

giflib 套件中包含用於載入及儲存 GIF 影像檔案的共用函式程式庫。此程式庫在 API 與 ABI 方面與 libungif 相容，後者是在 Unisys LZW 專利權生效期間支援未壓縮 GIF 影像檔案的程式庫。

在 giflib 解碼 GIF 影像的方式中發現一些瑕疵。攻擊者可建立特製的 GIF 影像，當由受害者開啟時，可導致使用giflib 的應用程式損毀，或可能執行任意程式碼。(CVE-2005-2974、CVE-2005-3350)

建議所有 giflib 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動使用 giflib 的所有執行中應用程式，更新才能生效。

偵測

Oracle Linux 5 : giflib (ELSA-2009-0444)

high Nessus Plugin ID 67849

找不到變更記錄