此 gdk-pixbuf 的更新可修正下列安全性問題：

- CVE-2015-7552：多種溢位，包括翻轉 bmp 檔案中的堆積溢位 (bsc#958963)

下列非安全性問題已修正：

- bsc#960155：修正可能的除以零問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用於影像載入與儲存設備、pixbuf 快速縮放與複合的程式庫 gdk-pixbuf 中發現一個堆積型緩衝區溢位，允許遠端攻擊者透過特製的 BMP 檔案造成拒絕服務，或可能執行任意程式碼。

此更新也可修正 CVE-2015-7674 的不完整修補程式。

CVE-2015-7552 在 gdk-pixbuf 中，gdk-pixbuf-scale.c 的 gdk_pixbuf_flip 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 BMP 檔案造成拒絕服務，或可能執行任意程式碼。

CVE-2015-7674 在 2.32.1 版之前的 gdk-pixbuf 中，pixops/pixops.c 內的 pixops_scale_nearest 函式存有整數溢位，會允許遠端攻擊者透過可觸發堆積型緩衝區溢位的特製 GIF 影像檔案，造成拒絕服務 (應用程式損毀)，並可能執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 2.26.1-1+deb7u4 版本中修正。

建議您升級 gdk-pixbuf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，CVE-2015-7552 (DLA-450-1) 的原始修正不完整。

用於影像載入與儲存設備、pixbuf 快速縮放與複合的程式庫 gdk-pixbuf 中的一個堆積型緩衝區溢位問題允許遠端攻擊者透過特製的 BMP 檔案造成拒絕服務，或可能執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 2.26.1-1+deb7u5 版本中修正。

建議您升級 gdk-pixbuf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gdk-pixbuf (用於影像載入與像素緩衝區操控的工具組) 中發現數個弱點。遠端攻擊者可利用這些瑕疵，在格式有誤之影像已開啟的情況下，造成使用 gdk-pixbuf 的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

此 gdk-pixbuf 更新可修正下列問題：

- CVE-2015-7552：已修正影像處理中的多種溢位問題 (boo#958963)。

- CVE-2015-7673：已修正因 TGA 檔案而發生的溢位與 DoS 問題 (boo#948790)。

- CVE-2015-7674：已修正縮放 gif 時發生的溢位問題 (boo#948791)。

此 gtk2 更新可修正下列安全性問題：

- CVE-2015-7552：多種溢位，包括翻轉 bmp 檔案中的堆積溢位 (bsc#958963)

已修正下列非安全性問題：

- bsc#960155：修正可能的除以零問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GDK-PixBuf 程式庫未正確處理特製的 bmp 影像，進而導致堆積型緩衝區溢位。
如果使用者或自動化系統遭誘騙而開啟特製的 bmp 檔案，遠端攻擊者就可利用此瑕疵造成 GDK-PixBuf 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-7552)

據發現，GDK-PixBuf 程式庫在處理特定影像時，包含一個整數溢位問題。如果使用者或自動化系統遭誘騙而開啟特製的影像檔案，遠端攻擊者就可利用此瑕疵造成 GDK-PixBuf 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8875)

Franco Costantini 發現，GDK-PixBuf 程式庫剖析 ico 檔案時，包含一個超出邊界寫入錯誤。如果使用者或自動化系統遭誘騙而開啟特製的 ico 檔案，遠端攻擊者就可利用此瑕疵造成 GDK-PixBuf 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6352)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88177	SUSE SLED12 / SLES12 安全性更新：gdk-pixbuf (SUSE-SU-2016:0225-1)	Nessus	SuSE Local Security Checks	2016/1/26	2021/1/6	high
90807	Debian DLA-450-1：gdk-pixbuf 安全性更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	high
91445	Debian DLA-501-1：gdk-pixbuf 安全性更新	Nessus	Debian Local Security Checks	2016/6/3	2021/1/11	high
91366	Debian DSA-3589-1：gdk-pixbuf - 安全性更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
90253	openSUSE 安全性更新：gdk-pixbuf (openSUSE-2016-405)	Nessus	SuSE Local Security Checks	2016/3/29	2021/1/19	high
88507	SUSE SLED11 / SLES11 安全性更新：gtk2 (SUSE-SU-2016:0282-1)	Nessus	SuSE Local Security Checks	2016/2/1	2021/1/6	high
93648	Ubuntu 14.04 LTS / 16.04 LTS：GDK-PixBuf 弱點 (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2023/10/20	high
91438	openSUSE 安全性更新：gdk-pixbuf (openSUSE-2016-669)	Nessus	SuSE Local Security Checks	2016/6/2	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high