在用於影像載入與儲存設備、pixbuf 快速縮放與複合的程式庫 gdk-pixbuf 中發現一個堆積型緩衝區溢位，允許遠端攻擊者透過特製的 BMP 檔案造成拒絕服務，或可能執行任意程式碼。

此更新也可修正 CVE-2015-7674 的不完整修補程式。

CVE-2015-7552 在 gdk-pixbuf 中，gdk-pixbuf-scale.c 的 gdk_pixbuf_flip 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 BMP 檔案造成拒絕服務，或可能執行任意程式碼。

CVE-2015-7674 在 2.32.1 版之前的 gdk-pixbuf 中，pixops/pixops.c 內的 pixops_scale_nearest 函式存有整數溢位，會允許遠端攻擊者透過可觸發堆積型緩衝區溢位的特製 GIF 影像檔案，造成拒絕服務 (應用程式損毀)，並可能執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 2.26.1-1+deb7u4 版本中修正。

建議您升級 gdk-pixbuf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-450-1：gdk-pixbuf 安全性更新

high Nessus Plugin ID 90807

找不到變更記錄