Oracle Linux 4 / 5 : libwmf (ELSA-2009-0457)

high Nessus Plugin ID 67851

語系：

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2009:0457：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 libwmf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libwmf 是一套用於讀取和轉換 Windows 中繼檔格式 (WMF) 向量圖形的程式庫。libwmf 可供 GIMP 和 ImageMagick 等應用程式使用。

在內嵌於 libwmf 之 GD 圖形程式庫中發現一個指標釋放後使用瑕疵。攻擊者可建立特製的 WMF 檔案，進而導致使用 libwmf 的應用程式損毀，或可能在受害者開啟時以應用程式使用者的身分執行任意程式碼。(CVE-2009-1364)

注意：此瑕疵只會對內嵌於 libwmf 的 GD 圖形程式庫造成影響。其不影響來自「gd」套件或使用該套件之應用程式的 GD 圖形程式庫。

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 盡責地報告此瑕疵。

建議所有 libwmf 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 libwmf 的應用程式，更新才會生效。