現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 netpbm 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Netpbm 套件包含函式庫，它可支援處理多種圖形檔案格式的程式，包括 .pbm (可攜式點陣圖)、.pgm (可攜式灰度圖)、.pnm (可攜式任意圖)、 .ppm (可攜式像素圖) 和其他。

在內嵌 JasPer 程式庫中發現了兩個堆積型緩衝區溢位瑕疵，該程式庫用途是在 jpeg2ktopam 和 pamtojpeg2k 工具中，對 JPEG 2000 影像壓縮標準的第 1 部分提供支援。
攻擊者可建立會造成 jpeg2ktopam 損毀的惡意 JPEG 2000 壓縮影像檔，或可能利用執行 jpeg2ktopam 的使用者權限執行任意程式碼。
這些瑕疵不會影響 pamtojpeg2k。(CVE-2011-4516、CVE-2011-4517)

在 xpmtoppm 工具處理 X PixMap (XPM) 影像檔的方式中，發現堆疊型緩衝區溢位瑕疵。攻擊者可建立會造成 xpmtoppm 損毀的惡意 XPM 檔，或可能利用執行 xpmtoppm 的使用者權限執行任意程式碼。(CVE-2009-4274)

Red Hat 要感謝 CERT Coordination Center 的 Jonathan Foote 報告 CVE-2011-4516 和 CVE-2011-4517 問題。

建議所有 netpbm 使用者皆升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。

Netpbm 套件包含函式庫，它可支援處理多種圖形檔案格式的程式，包括 .pbm (可攜式點陣圖)、.pgm (可攜式灰度圖)、.pnm (可攜式任意圖)、 .ppm (可攜式像素圖) 和其他。

在內嵌 JasPer 程式庫中發現了兩個堆積型緩衝區溢位瑕疵，該程式庫用途是在 jpeg2ktopam 和 pamtojpeg2k 工具中，對 JPEG 2000 影像壓縮標準的第 1 部分提供支援。
攻擊者可建立會造成 jpeg2ktopam 損毀的惡意 JPEG 2000 壓縮影像檔，或可能利用執行 jpeg2ktopam 的使用者權限執行任意程式碼。
這些瑕疵不會影響 pamtojpeg2k。(CVE-2011-4516、CVE-2011-4517)

在 xpmtoppm 工具處理 X PixMap (XPM) 影像檔的方式中，發現堆疊型緩衝區溢位瑕疵。攻擊者可建立會造成 xpmtoppm 損毀的惡意 XPM 檔，或可能利用執行 xpmtoppm 的使用者權限執行任意程式碼。(CVE-2009-4274)

建議所有 netpbm 使用者皆升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:1811：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 netpbm 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Netpbm 套件包含函式庫，它可支援處理多種圖形檔案格式的程式，包括 .pbm (可攜式點陣圖)、.pgm (可攜式灰度圖)、.pnm (可攜式任意圖)、 .ppm (可攜式像素圖) 和其他。

在內嵌 JasPer 程式庫中發現了兩個堆積型緩衝區溢位瑕疵，該程式庫用途是在 jpeg2ktopam 和 pamtojpeg2k 工具中，對 JPEG 2000 影像壓縮標準的第 1 部分提供支援。
攻擊者可建立會造成 jpeg2ktopam 損毀的惡意 JPEG 2000 壓縮影像檔，或可能利用執行 jpeg2ktopam 的使用者權限執行任意程式碼。
這些瑕疵不會影響 pamtojpeg2k。(CVE-2011-4516、CVE-2011-4517)

在 xpmtoppm 工具處理 X PixMap (XPM) 影像檔的方式中，發現堆疊型緩衝區溢位瑕疵。攻擊者可建立會造成 xpmtoppm 損毀的惡意 XPM 檔，或可能利用執行 xpmtoppm 的使用者權限執行任意程式碼。(CVE-2009-4274)

Red Hat 要感謝 CERT Coordination Center 的 Jonathan Foote 報告 CVE-2011-4516 和 CVE-2011-4517 問題。

建議所有 netpbm 使用者皆升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。

遠端主機受到 GLSA-201311-08 中所述的弱點影響 (Netpbm：使用者協助的任意程式碼執行)

Netpbm 的 converter/ppm/xpmtoppm.c 中存在一個堆疊型緩衝區溢位。
 影響：

遠端攻擊者可引誘使用者開啟使用 Netpbm 的特製 XMP 檔案，進而可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57140	CentOS 4 / 5：netpbm (CESA-2011:1811)	Nessus	CentOS Local Security Checks	2011/12/13	2021/1/4	high
57081	RHEL 4 / 5：netpbm (RHSA-2011:1811)	Nessus	Red Hat Local Security Checks	2011/12/13	2021/1/14	high
61204	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 netpbm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68404	Oracle Linux 4 / 5 : netpbm (ELSA-2011-1811)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
70868	GLSA-201311-08：Netpbm：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2013/11/13	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high