The remote host is affected by the vulnerability described in GLSA-201101-01 (gif2png: User-assisted execution of arbitrary code)

    gif2png contains a command line parsing vulnerability that may result     in a stack overflow due to an unexpectedly long input filename.
  Impact :

    A remote attacker could entice a user to open a specially crafted     image, possibly resulting in the execution of arbitrary code with the     privileges of the user running the application, or a Denial of Service.
    Note that applications relying on gif2png to process images can also     trigger the vulnerability.
  Workaround :

    There is no known workaround at this time.

リモートホストが GLSA-201101-01 で説明されている脆弱性（gif2png：ユーザー支援による任意のコードの実行）

    gif2png には、コマンドライン解析の脆弱性が含まれています。これは、意図されていない長い入力ファイル名により、スタックオーバーフローが発生する可能性があります。
  影響：

    リモートの攻撃者がユーザーを誘導して、特別に細工された画像ファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
    注意：画像処理に gif2png に依存するアプリケーションも、この脆弱性を発生させる可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201101-01 中所述的弱點影響 (gif2png：使用者協助的任意程式碼執行)

gif2png 有一個命令行剖析弱點，可能因未預期的長輸入檔案名稱而導致堆疊溢位。
 影響：

遠端攻擊者可引誘使用者開啟特製影像，可能導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 請注意，仰賴 gif2png 處理影像的應用程式也可觸發該弱點。
 因應措施：

目前尚無已知的因應措施。

- Tue Jan 5 2010 Enrico Scholz <enrico.scholz at     informatik.tu-chemnitz.de> - 2.5.1-1202

    - catch another possible overflow when appending a       numbered suffix (detected to Tomas Hoger)

  - Sat Jan 2 2010 Enrico Scholz <enrico.scholz at     informatik.tu-chemnitz.de> - 2.5.1-1201

    - changed -overflow patch to abort on bad filenames       instead of processing truncated ones

  - Fri Jan 1 2010 Enrico Scholz <enrico.scholz at     informatik.tu-chemnitz.de> - 2.5.1-1200

    - fixed command line buffer overflow (#547515)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A vulnerability has been found and corrected in gif2png :

Stack-based buffer overflow in gif2png.c in gif2png 2.5.3 and earlier might allow context-dependent attackers to execute arbitrary code via a long command-line argument, as demonstrated by a CGI program that launches gif2png (CVE-2009-5018).

Buffer overflow in gif2png.c in gif2png 2.5.3 and earlier might allow context-dependent attackers to cause a denial of service (application crash) or have unspecified other impact via a GIF file that contains many images, leading to long extensions such as .p100 for PNG output files, as demonstrated by a CGI program that launches gif2png, a different vulnerability than CVE-2009-5018 (CVE-2010-4694).

Packages for 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

The updated packages have been patched to correct this issue.

远程主机受到 GLSA-201101-01 中所述漏洞的影响（gif2png：受用户协助的任意代码执行）

gif2png 有一个命令行解析漏洞，可因未预期的长输入文件名而导致堆栈溢出。
 影响：

远程攻击者可引诱用户打开特别构建的图像，从而可能导致以运行该应用程序的用户的权限执行任意代码或拒绝服务。
 请注意，依赖 gif2png 处理图像的应用程序也可触发该漏洞。
 变通方案：

目前无任何已知的变通方案。

已發現並更正 gif2png 中的弱點：

在 gif2png 2.5.3 和更舊版本中，gif2png.c 的堆疊型緩衝區溢位可能允許內容相依的攻擊者透過長命令行引數執行任意程式碼，啟動 gif2png 的 CGI 程式即為一例 (CVE-2009-5018)。

在 gif2png 2.5.3 和更舊版本中，gif2png.c 的緩衝區溢位可能允許內容相依的攻擊者透過含有許多影像的 GIF 檔案，造成拒絕服務 (應用程式損毀) 或造成其他不明影響，進而導致長副檔名，例如 PNG 輸出檔案的 .p100，啟動 gif2png 的 CGI 程式即為一例，此弱點與 CVE-2009-5018 不同 (CVE-2010-4694)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

已在 gif2png 中发现并修正了一个漏洞：

在 gif2png 2.5.3 和更早版本中，gif2png.c 的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过长命令行参数执行任意代码；启动 gif2png 的 CGI 程序即为一例 (CVE-2009-5018)。

在 gif2png 2.5.3 和更早版本中，gif2png.c 的缓冲区溢出可能允许上下文有关的攻击者通过含有许多图像的 GIF 文件，造成拒绝服务（应用程序崩溃）或造成其他不明影响，进而导致长扩展名，例如 PNG 输出文件的 .p100；启动 gif2png 的 CGI 程序即为一例；此漏洞与 CVE-2009-5018 不同 (CVE-2010-4694)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

gif2pngに脆弱性が見つかり、修正されました：

gif2png 2.5.3 以前における gif2png.c でのスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者は、長いコマンドライン引数を通じて、任意のコードを実行できる場合があります。これは、gif2png を起動する CGI プログラムで実証されています（CVE-2009-5018）。

gif2png 2.5.3 以前における gif2png.c でのバッファオーバーフローにより、コンテキスト依存の攻撃者は、PNG 出力ファイルに対する .p100 などの長い拡張子の原因となる、多数の画像を含む GIF ファイルを通じて、サービス拒否（アプリケーションのクラッシュ）を引き起こすか、詳細不明なその他の影響を与えることができる場合があります。これは、gif2png を起動する CGI プログラムで実証されており、CVE-2009-5018 とは別の脆弱性です（CVE-2010-4694）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

- 2010 年 1 月 5 日（火曜日） Enrico Scholz <enrico.scholz at informatik.tu-chemnitz.de> - 2.5.1-1202

- 番号付けされたサフィックスを付加する際に、起こり得る別のオーバーフローをキャッチします（Tomas Hoger 氏により検出済み）

- 2010 年 1 月 2 日（土曜日） Enrico Scholz <enrico.scholz at informatik.tu-chemnitz.de> - 2.5.1-1201

- 使えないファイル名を切り詰めて処理するのではなく、中止するように、-overflow パッチを変更しました

- 2010 年 1 月 1 日（金曜日） Enrico Scholz <enrico.scholz at informatik.tu-chemnitz.de> - 2.5.1-1200

- コマンドラインのバッファオーバーフローを修正しました（#547515）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51416	GLSA-201101-01 : gif2png: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2011/1/5	2021/1/6	medium
51416	GLSA-201101-01：gif2png：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2011/1/5	2021/1/6	medium
51416	GLSA-201101-01：gif2png：在使用者的協助下執行任意程式碼	Nessus	Gentoo Local Security Checks	2011/1/5	2021/1/6	medium
50669	Fedora 12 : gif2png-2.5.1-1202.fc12 (2010-0358)	Nessus	Fedora Local Security Checks	2010/11/22	2021/1/11	medium
51801	Mandriva Linux Security Advisory : gif2png (MDVSA-2011:009)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
51416	GLSA-201101-01：gif2png：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2011/1/5	2021/1/6	medium
51801	Mandriva Linux 安全性公告：gif2png (MDVSA-2011:009)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
51801	Mandriva Linux 安全公告：gif2png （MDVSA-2011:009）	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
51801	Mandriva Linux セキュリティアドバイザリ：gif2png（MDVSA-2011: 009）	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
50669	Fedora 12 : gif2png-2.5.1-1202.fc12 （2010-0358）	Nessus	Fedora Local Security Checks	2010/11/22	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium