From Red Hat Security Advisory 2009:0011 :

Updated lcms packages that resolve several security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Little Color Management System (LittleCMS, or simply 'lcms') is a small-footprint, speed-optimized open source color management engine.

Multiple insufficient input validation flaws were discovered in LittleCMS. An attacker could use these flaws to create a specially crafted image file which could cause an application using LittleCMS to crash, or, possibly, execute arbitrary code when opened.
(CVE-2008-5316, CVE-2008-5317)

Users of lcms should upgrade to these updated packages, which contain backported patches to correct these issues. All running applications using lcms library must be restarted for the update to take effect.

Updated lcms packages that resolve several security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Little Color Management System (LittleCMS, or simply 'lcms') is a small-footprint, speed-optimized open source color management engine.

Multiple insufficient input validation flaws were discovered in LittleCMS. An attacker could use these flaws to create a specially crafted image file which could cause an application using LittleCMS to crash, or, possibly, execute arbitrary code when opened.
(CVE-2008-5316, CVE-2008-5317)

Users of lcms should upgrade to these updated packages, which contain backported patches to correct these issues. All running applications using lcms library must be restarted for the update to take effect.

Two vulnerabilities have been found in lcms, a library and set of commandline utilities for image color management. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-5316     Inadequate enforcement of fixed-length buffer limits     allows an attacker to overflow a buffer on the stack,     potentially enabling the execution of arbitrary code     when a maliciously-crafted image is opened.

  - CVS-2008-5317

    An integer sign error in reading image gamma data could     allow an attacker to cause an under-sized buffer to be     allocated for subsequent image data, with unknown     consequences potentially including the execution of     arbitrary code if a maliciously-crafted image is opened.

Chris Evans discovered that certain ICC operations in lcms were not correctly bounds-checked. If a user or automated system were tricked into processing an image with malicious ICC tags, a remote attacker could crash applications linked against liblcms1, leading to a denial of service, or possibly execute arbitrary code with user privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

LittleCMS で、複数の不十分な入力検証の欠陥が発見されました。攻撃者がこれらの欠陥を利用して特別に細工された画像ファイルを作成することによって、LittleCMS を使用するアプリケーションがクラッシュしたり、開いたときに任意のコードが実行されたりする可能性があります。
（CVE-2008-5316、CVE-2008-5317）

Red Hat セキュリティアドバイザリ 2009:0011 から：

いくつかのセキュリティ問題を解決する更新済みの lcms パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Little Color Management System（LittleCMS または単純に「lcms」）は、サイズが小さく高速処理用に最適化されたオープンソースのカラー管理エンジンです。

LittleCMS で、複数の不十分な入力検証の欠陥が発見されました。攻撃者がこれらの欠陥を利用して特別に細工された画像ファイルを作成することによって、LittleCMS を使用するアプリケーションがクラッシュしたり、開いたときに任意のコードが実行されたりする可能性があります。
（CVE-2008-5316、 CVE-2008-5317）

lcms のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。lcms ライブラリを使用する全ての実行中のアプリケーションを再起動して更新を有効にする必要があります。

いくつかのセキュリティ問題を解決する更新済みの lcms パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Little Color Management System（LittleCMS または単純に「lcms」）は、サイズが小さく高速処理用に最適化されたオープンソースのカラー管理エンジンです。

LittleCMS で、複数の不十分な入力検証の欠陥が発見されました。攻撃者がこれらの欠陥を利用して特別に細工された画像ファイルを作成することによって、LittleCMS を使用するアプリケーションがクラッシュしたり、開いたときに任意のコードが実行されたりする可能性があります。
（CVE-2008-5316、CVE-2008-5317）

lcms のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。lcms ライブラリを使用する全ての実行中のアプリケーションを再起動して更新を有効にする必要があります。

Multiple insufficient input validation flaws were discovered in LittleCMS. An attacker could use these flaws to create a specially crafted image file which could cause an application using LittleCMS to crash, or, possibly, execute arbitrary code when opened.
(CVE-2008-5316, CVE-2008-5317)

在 LittleCMS 中發現了多個未執行徹底輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的影像檔案，其可導致使用 LittleCMS 的應用程式損毀，或可能在開啟時執行任意程式碼。
(CVE-2008-5316、CVE-2008-5317)

在 LittleCMS 中发现多种不足的输入验证缺陷。攻击者可以使用这些缺陷创建特别构建的图像文件，在打开时导致使用 LittleCMS 的应用程序崩溃或可能执行任意代码。
（CVE-2008-5316、CVE-2008-5317）

來自 Red Hat 安全性公告 2009:0011：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 lcms 套件，可解決一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

小型色彩管理系統 (LittleCMS，或簡稱 'lcms') 是佔地面積小、速度最佳化的開放源碼色彩管理引擎。

在 LittleCMS 中發現了多個未執行徹底輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的影像檔案，其可導致使用 LittleCMS 的應用程式損毀，或可能在開啟時執行任意程式碼。
(CVE-2008-5316、CVE-2008-5317)

lcms 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 lcms 程式庫的所有執行中應用程式都必須重新啟動，更新才能生效。

来自 Red Hat 安全公告 2009:0011：

更新后的 lcms 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Little Color Management System（LittleCMS 或简称“lcms”）是低要求、高速开源颜色管理引擎。

在 LittleCMS 中发现多种不足的输入验证缺陷。攻击者可以使用这些缺陷创建特别构建的图像文件，在打开时导致使用 LittleCMS 的应用程序崩溃或可能执行任意代码。
（CVE-2008-5316、CVE-2008-5317）

lcms 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 lcms 库且正在运行的应用程序才能使更新生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67787	Oracle Linux 5 : lcms (ELSA-2009-0011)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43725	CentOS 5 : lcms (CESA-2009:0011)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
35077	Debian DSA-1684-1 : lcms - multiple vulnerabilities	Nessus	Debian Local Security Checks	2008/12/10	2021/1/4	critical
37333	Ubuntu 6.06 LTS : lcms vulnerability (USN-652-1)	Nessus	Ubuntu Local Security Checks	2009/4/23	2021/1/19	critical
60512	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の lcms	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67787	Oracle Linux 5：lcms（ELSA-2009-0011）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43725	CentOS 5：lcms（CESA-2009:0011）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
35318	RHEL 5 : lcms (RHSA-2009:0011)	Nessus	Red Hat Local Security Checks	2009/1/8	2021/1/14	critical
60512	Scientific Linux Security Update : lcms on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60512	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 lcms	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60512	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 lcms	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67787	Oracle Linux 5 : lcms (ELSA-2009-0011)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67787	Oracle Linux 5：lcms (ELSA-2009-0011)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical