openSUSE 安全性更新：gdk-pixbuf (openSUSE-2015-570)
medium Nessus Plugin ID 85839
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
gdk-pixbuf 已更新至 2.31.6 版，可修正一個安全性弱點和數個錯誤。- 2.31.6 版的更新 (boo#942801)：
+ 真正修正 bgo#752297。這是 CVE-2015-4491。
+ 已更新轉譯。
- 2.31.5 版本的更新：
+ 新增對所有物件類型之 g_autoptr 的支援 (bgo#750497)。
+ 避免在 pixbuf 載入器中發生可能的除以零 (bgo#750440)。
+ 移除 gettext .pot 檔案 hack (bgo#743574)。
+ 對於整數溢位更仔細 (bgo#752297)。
+ 已更新轉譯。
- 放置 docs 中的 README，因為其現在為空。
- 新增一般 www.gnome.org URL 以隱藏一些 lint 警告。
- 2.31.4 版本的更新：
+ 通知 GNOME3 中的 SVGZ 圖示 (bgo#648815)。
+ gdk_pixbuf_apply_embedded_orientation 未正常運作 (bgo#725582)。
+ 已更新轉譯。
- 2.31.3 版本的更新：
+ API 變更：還原中斷繫結的註釋變更。
+ 版本修正：
- 清理設定
- 修正 Visual Studio 版本
- 需要時，定義 MAP_ANONYMOUS
- 需要時，包含 gi18n-lib.h
+ 已更新轉譯。
- 2.31.2 版本的更新：
+ API 變更：
- 淘汰 GdkPixdata。
- 新增 gdk_pixbuf_get_options() 協助程式以列出設定的選項。
- 多種函式的註釋修正。
- 針對區域準備的訊號，移除不正確的資訊。
+ 影像格式支援變更：
- 以旗標標示多頁 TIFF 檔案。
- 修正 GIF 動畫的記憶體使用量、新增框架長度下限的相關備註。
- 傳回已截斷之 PNG 檔案的錯誤。
- 新增對 JPEG、PNG 和 TIFF 的密度 (DPI) 支援。
- 修正 Photoshop 產生的讀取 CMYK JPEG 檔案。
- 允許在傳真中，將 1 位元 mono TIFF 檔案儲存為已使用。
- 簡化載入器名稱。
- 修正當第一個寫入較短時的載入 GIF 檔案。
- 將漸進式載入新增至 ICNS 檔案。
- 新增對 256x256 ICO 檔案的支援。
- 修正讀取 MS AMCap2 BMP 檔案。
+ 其他：
- 接受 Xlib 中要求的深度。
- 不使用縮放的特殊情況複合/複製。
- 新增對 OSX 和 Linux 的重新配置支援。
- 在 Windows 上偏好使用 gdk-pixbuf 的載入器更勝於 GDI+ 載入器。
- 修正 post 指令碼中的 bashism
解決方案
更新受影響的 gdk-pixbuf 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 85839
檔案名稱: openSUSE-2015-570.nasl
版本: 2.3
類型: local
代理程式: unix
已發布: 2015/9/8
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:novell:opensuse:gdk-pixbuf-debugsource, p-cpe:/a:novell:opensuse:gdk-pixbuf-devel, p-cpe:/a:novell:opensuse:gdk-pixbuf-devel-32bit, p-cpe:/a:novell:opensuse:gdk-pixbuf-devel-debuginfo, p-cpe:/a:novell:opensuse:gdk-pixbuf-devel-debuginfo-32bit, p-cpe:/a:novell:opensuse:gdk-pixbuf-lang, p-cpe:/a:novell:opensuse:gdk-pixbuf-query-loaders, p-cpe:/a:novell:opensuse:gdk-pixbuf-query-loaders-32bit, p-cpe:/a:novell:opensuse:gdk-pixbuf-query-loaders-debuginfo, p-cpe:/a:novell:opensuse:gdk-pixbuf-query-loaders-debuginfo-32bit, p-cpe:/a:novell:opensuse:libgdk_pixbuf-2_0-0, p-cpe:/a:novell:opensuse:libgdk_pixbuf-2_0-0-32bit, p-cpe:/a:novell:opensuse:libgdk_pixbuf-2_0-0-debuginfo, p-cpe:/a:novell:opensuse:libgdk_pixbuf-2_0-0-debuginfo-32bit, p-cpe:/a:novell:opensuse:typelib-1_0-gdkpixbuf-2_0, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2015/8/28
參考資訊
CVE: CVE-2015-4491