GLSA-201206-20：gdk-pixbuf：拒绝服务

medium Nessus 插件 ID 59673

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。

描述

远程主机受到 GLSA-201206-20 中所述漏洞的影响（gdk-pixbuf：拒绝服务）

在 gdk-pixbuf 中发现两个漏洞：io-gif.c 中的“gdk_pixbuf__gif_image_load()”函数无法正确处理来自子例程的某些返回值 (CVE-2011-2485)。
io-xbm.c 中的“read_bitmap_file_data()”函数包含一个整数溢出错误 (CVE-2012-2370)。
影响：

远程攻击者可引诱用户在链接到 gdk-pixbuf 的应用程序中打开特别构建的图像，从而可能导致拒绝服务。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 gdk-pixbuf 用户应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-libs/gdk-pixbuf-2.24.1-r1' 依赖此库的程序包可能需要重新编译。revdep-rebuild 等工具可协助识别这些程序包的一部分。