Gustavo Grieco 發現 Gtk+2.0 的 gdk-pixbuf 中有不同的安全性問題。

CVE-2015-4491

處理 BMP 影像時發生堆積溢位，其可允許透過格式錯誤的影像而執行任意程式碼。

CVE-2015-7673

處理 TGA 影像時發生堆積溢位，其可允許透過格式錯誤的影像而執行任意程式碼或拒絕服務 (處理程序損毀)。

CVE-2015-7674

處理 GIF 影像時發生整數溢位，其可允許透過格式錯誤的影像而執行任意程式碼或拒絕服務 (處理程序損毀)。

針對 Debian 6「Squeeze」，這些問題已在 gtk+2.0 2.20.1-2+deb6u2 版中修正。建議您升級 gtk+2.0 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-434-1：gtk+2.0 安全性更新

medium Nessus Plugin ID 88995

找不到變更記錄