這個更新可修正 _gdGetColors() 中未徹底
執行的輸入驗證。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 libwmf 套件，可修正多個安全性問題。

據發現，libwmf 未正確處理含有內嵌 BMP 影像的特定 WMF (Windows 中繼檔)。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-0848、CVE-2015-4588)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，導致當機，或以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-4696)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵造成損毀。(CVE-2015-4695)

libgd 2.0.34 中的 gdPngReadData 函式會讓使用者協助的攻擊者，透過資料截斷的特製 PNG 影像造成拒絕服務 (CPU 消耗)，進而在 libpng 的 png_read_info 函式中造成無限迴圈。(CVE-2007-2756)

在 GD Graphics Library 2.0.33 及之前版本的 gdft.c 中，gdImageStringFTEx 函式的緩衝區溢位會讓遠端攻擊者透過具有 JIS 編碼字型的特製字串，造成拒絕服務 (應用程式損毀) 及可能執行任意程式碼。(CVE-2007-0455)

在 5.2.11 版和 5.3.1 之前的 5.3.x 版 PHP，以及 GD Graphics Library 2.x 中，gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員，可能允許遠端攻擊者透過特製的 GD 檔案，發動緩衝區溢位或緩衝區過度讀取攻擊；此弱點與 CVE-2009-3293 不同。注意：
上述詳細資料中有部分是來自第三方資訊。
(CVE-2009-3546)

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateTrueColor 函式的整數溢位會讓使用者協助的遠端攻擊者擁有不明攻擊向量和影響。(CVE-2007-3472)

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateXbm 函式會讓使用者協助的遠端攻擊者，透過涉及 gdImageCreate 失敗的不明向量造成拒絕服務 (當機)。(CVE-2007-3473)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PHP 5.2.11 和 5.3.x5.3.1] 之前的 版，以及 GD 圖庫 2.x版中，gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員，進而可能允許遠端攻擊者進行緩衝區溢位或緩衝區溢位透過特製 GD 檔案發動的讀取攻擊，此弱點不同於 CVE-2009-3293。注意：其中部分詳細資料取自第三方資訊。 (CVE-2009-3546)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0003 公告中提及的一個弱點影響。

    [2.0.33-9.4.el5_4.2]
    - rpmdiff 修正
    - 解決：#541632

    [2.0.33-9.4.el5_4.1]
    - 安全性修正
    - CVE-2009-3546 gd_gdGetColors() 中的輸入驗證不足

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mitre 報告：

gd 圖庫 (libgd) 2.0.21 版及其之前版本中存有多個緩衝區溢位問題，可允許遠端攻擊者透過格式錯誤的影像檔，因對 gdMalloc 函式不當呼叫而觸發溢位，藉此執行任意程式碼；此組弱點與 CVE-2004-0990 不同。

在 GD Graphics Library 2.0.33 及之前版本的 gdft.c 中，gdImageStringFTEx 函式的緩衝區溢位會讓遠端攻擊者透過具有 JIS 編碼字型的特製字串，造成拒絕服務 (應用程式損毀) 及可能執行任意程式碼。

libgd 2.0.34 中的 gdPngReadData 函式會讓使用者協助的攻擊者，透過資料截斷的特製 PNG 影像造成拒絕服務 (CPU 消耗)，進而在 libpng 的 png_read_info 函式中造成無限迴圈。

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateTrueColor 函式的整數溢位會讓使用者協助的遠端攻擊者擁有不明攻擊向量和影響。

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateXbm 函式會讓使用者協助的遠端攻擊者，透過涉及 gdImageCreate 失敗的不明向量造成拒絕服務 (當機)。

在 2.0.35 版以前的 GD 圖庫 (libgd) 中，(a) imagearc 和 (b) imagefilledarc 函式允許攻擊者透過大 (1) 開始或 (2) 結束角度值，造成拒絕服務 (CPU 消耗)。

在 PHP 5.2.11 版和 5.3.1 之前的 5.3.x 版以及 GD 圖庫 2.x 版中，gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員，可能允許遠端攻擊者透過特製的 GD 檔案，發動緩衝區溢位或緩衝區過度讀取攻擊；此弱點與 CVE-2009-3293 不同。注意：
上述詳細資料中有部分是來自第三方資訊。

libwmf 0.2.8.4 中存在一個堆積型緩衝區溢位問題，允許遠端攻擊者透過特製的 BMP 影像造成拒絕服務 (當機)，或可能執行任意程式碼。

libwmf 0.2.8.4 中的 meta.h，允許遠端攻擊者透過特製的 WMF 檔案造成拒絕服務 (超出邊界讀取)。

libwmf 0.2.8.4 中存在一個釋放後使用弱點，允許遠端攻擊者透過 (1) wmf2gd 或 (2) wmf2eps 命令的特製 WMF 檔案，造成拒絕服務 (當機)。

libwmf 0.2.8.4 的 DecodeImage 函式中存有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過 WMF 檔案中某影像的特製「run-length count」，造成拒絕服務 (當機) 或可能執行任意程式碼。

在 gd 程式庫中發現了導致緩衝區溢位的遺漏輸入清理瑕疵。特製的 GD 影像檔案可導致使用 gd 程式庫的應用程式損毀，或可能在開啟時執行任意程式碼。(CVE-2009-3546)

CVE-2009-2687 php：在損毀的 JPEG 檔案上的 exif_read_data 損毀

CVE-2009-3292 php：exif 延伸模組：在處理 EXIF 檔案時缺少多個功能健全檢查

CVE-2009-3291 php：openssl 延伸模組：錯誤驗證名稱中含有 NUL 的 SSL 憑證

CVE-2009-3546 gd：_gdGetColors() 中的輸入驗證不足

CVE-2009-4017 PHP：透過上傳有大量檔案的要求，發動資源耗盡攻擊

CVE-2009-4142 php：htmlspecialchars() 針對多位元組編碼的輸入檢查不足

在 PHP 的 exif 延伸模組中發現多個遺漏輸入清理瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器當機，或可能洩漏其部分記憶體。(CVE-2009-2687、CVE-2009-3292)

在 PHP 的 gd 程式庫中發現導致緩衝區溢位的遺漏輸入清理瑕疵。特製的 GD 影像檔可導致 PHP 解譯器當機，或可能在開啟時執行任意程式碼。(CVE-2009-3546)

據發現，PHP 並未限制可在一次要求中上傳的檔案數上限。遠端攻擊者可利用此瑕疵導致 PHP 解譯器使用大量系統資源處理包含大量所要上傳之檔案的要求，以挑動拒絕服務。此弱點根據所要啟用的檔案上傳數而定 (其在預設 PHP 組態中)。
(CVE-2009-4017)

注意：此更新引入了新的組態選項 max_file_uploads，其可用於限制可在一次要求中上傳的檔案數。依預設，限制為每次要求 20 個檔案。

據發現，PHP 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可以在攔截式攻擊期間利用該憑證，並可能誘使 PHP 錯誤地接受它。(CVE-2009-3291)

據發現，PHP 的 htmlspecialchars() 函式並未正確辨識某些多位元組編碼的部分多位元組序列，並在未將其逸出的情況下將其傳送至輸出。攻擊者可利用此瑕疵執行跨網站指令碼攻擊。
(CVE-2009-4142)

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:0040：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 exif 延伸模組中發現多個遺漏輸入清理瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器當機，或可能洩漏其部分記憶體。(CVE-2009-2687、CVE-2009-3292)

在 PHP 的 gd 程式庫中發現導致緩衝區溢位的遺漏輸入清理瑕疵。特製的 GD 影像檔可導致 PHP 解譯器當機，或可能在開啟時執行任意程式碼。(CVE-2009-3546)

據發現，PHP 並未限制可在一次要求中上傳的檔案數上限。遠端攻擊者可利用此瑕疵導致 PHP 解譯器使用大量系統資源處理包含大量所要上傳之檔案的要求，以挑動拒絕服務。此弱點根據所要啟用的檔案上傳數而定 (其在預設 PHP 組態中)。
(CVE-2009-4017)

注意：此更新引入了新的組態選項 max_file_uploads，其可用於限制可在一次要求中上傳的檔案數。依預設，限制為每次要求 20 個檔案。

據發現，PHP 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可以在攔截式攻擊期間利用該憑證，並可能誘使 PHP 錯誤地接受它。(CVE-2009-3291)

據發現，PHP 的 htmlspecialchars() 函式並未正確辨識某些多位元組編碼的部分多位元組序列，並在未將其逸出的情況下將其傳送至輸出。攻擊者可利用此瑕疵執行跨網站指令碼攻擊。
(CVE-2009-4142)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59799	Fedora 17 : gd-2.0.35-17.fc17 (2012-9298)	Nessus	Fedora Local Security Checks	2012/7/1	2021/1/11	high
109432	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：libwmf (SSA:2018-120-01)	Nessus	Slackware Local Security Checks	2018/5/1	2024/10/16	high
59800	Fedora 16 : gd-2.0.35-17.fc16 (2012-9314)	Nessus	Fedora Local Security Checks	2012/7/1	2021/1/11	high
86635	Amazon Linux AMI：libwmf (ALAS-2015-604)	Nessus	Amazon Linux Local Security Checks	2015/10/29	2018/4/18	high
217150	Linux Distros 未修補弱點：CVE-2009-3546	Nessus	Misc.	2025/3/3	2025/9/14	high
67980	Oracle Linux 5gd (ELSA-2010-0003)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
84782	FreeBSD：libwmf -- 多個弱點 (ca139c7f-2a8c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
60714	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 gd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60723	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 php	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67986	Oracle Linux 3 / 4 / 5 : php (ELSA-2010-0040)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

medium