針對 CVE-2014-9762、CVE-2014-9763、CVE-2014-9764 重定基底至 1.4.7 版的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-9762 GIF 載入器：修正不具色彩對應的影像之 segv

CVE-2014-9763 防止除以零損毀

CVE-2014-9764 修正以 feh 開啟 input/queue/id:000007,src:000000,op:flip1,pos:51 時發生的分割錯誤

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 1.4.9 版的 imlib2 更新可修正下列問題：

修正的安全性問題：

- CVE-2011-5326：繪製高度為 1 的橢圓時發生的除以 0 問題 (boo#974202)

- CVE-2014-9762：不具色彩對應之影像上的分割錯誤 (boo#963796)

- CVE-2014-9764：開啟特製輸入時的分割錯誤 (boo#963797)

- CVE-2014-9763：開啟影像時的除以零損毀 (boo#963800)

- CVE-2014-9771：_imlib_SaveImage 中
可遭惡意利用的整數溢位問題 (boo#974854)

- CVE-2016-3994：giflib 載入器中的 imlib2/evas 潛在 DOS (boo#973759)

- CVE-2016-3993：差 1 潛在 DOS (boo#973761)

- CVE-2016-4024：導致堆積配置不足的整數溢位 (boo#975703)

在 imlib2 (一種影像操控程式庫) 中發現數個弱點。

- CVE-2014-9762 開啟不具色彩對應的 GIF 時可能發生分割錯誤。

- CVE-2014-9763 處理 PNM 檔案時可能發生數個會導致程式損毀的除以零問題。

- CVE-2014-9764 開啟具有 feh 的 GIF 時可能發生分割錯誤。

Enlightenment 報告：

GIF 載入器：修正不具色彩對應的影像之 segv

防止除以零損毀。

修正以 feh 開啟 input/queue/id:000007,src:000000,op:flip1,pos:51 時發生的分割錯誤

Jakub Wilk 發現，Imlib2 的 GIF 載入器實作有超出邊界讀取問題。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)，或可能取得敏感資訊。(CVE-2016-3994)

Yuriy M. Kaminskiy 發現處理 Imlib2 中的座標時有一個差一錯誤。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-3993)

Yuriy M. Kaminskiy 發現，處理大尺寸影像時，Imlib2 中存在整數溢位。攻擊者可利用此問題造成拒絕服務 (記憶體耗盡或應用程式損毀)。
(CVE-2014-9771、CVE-2016-4024)

Kevin Ryde 發現，Imlib2 中的橢圓繪圖程式碼繪製 2x1 橢圓時會嘗試除以零。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。
(CVE-2011-5326)

據發現，Imlib2 未正確處理不具色彩對應的 GIF 影像。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9762)

據發現，Imlib2 未正確處理部分 PNM 影像，進而導致除以零問題。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9763)

據發現，載入部分 GIF 影像時，Imlib2 未正確處理發生錯誤的情形。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9764)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201611-12 中所述的弱點影響 (imlib2：多個弱點)

    在 imlib2 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者使用連結 imlib2 的應用程式開啟特製的影像檔案，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89518	Fedora 22：imlib2-1.4.7-1.fc22 (2016-3c0b37e056)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88108	Debian DLA-401-1：imlib2 安全性更新	Nessus	Debian Local Security Checks	2016/1/25	2021/1/11	high
91270	openSUSE 安全性更新：imlib2 (openSUSE-2016-600)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	critical
90280	Debian DSA-3537-1：imlib2 - 安全性更新	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	high
88112	FreeBSD：imlib2 -- 拒絕服務弱點 (99d3a8a5-c13c-11e5-96d6-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/1/25	2021/1/4	high
89602	Fedora 23：imlib2-1.4.7-1.fc23 (2016-b62d19661f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
93399	Ubuntu 14.04 LTS / 16.04 LTS：Imlib2 弱點 (USN-3075-1)	Nessus	Ubuntu Local Security Checks	2016/9/9	2023/10/20	critical
95019	GLSA-201611-12：imlib2：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	critical

偵測

搜尋 Plugin

high

high

critical

high

high

high

critical

critical