Scientific Linux 安全更新：SL5.x i386/x86_64 中的 lcms

high Nessus 插件 ID 60550

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 LittleCMS 中发现多种整数溢出缺陷（可能导致基于堆的缓冲区溢出），以及多种缺乏充分输入验证的缺陷。攻击者可以使用这些缺陷创建特别构建的图像文件，可能在受害者打开时导致使用 LittleCMS 的应用程序崩溃或执行任意代码。（CVE-2009-0723、CVE-2009-0733）

在 LittleCMS 中发现一个内存泄漏缺陷。如果使用 LittleCMS 的应用程序打开特别构建的图像，则此应用程序可能会占用过多内存，并可能在使用所有可用内存后崩溃。(CVE-2009-0581)

必须重新启动所有使用 lcms 库的运行中应用程序才能使此更新生效。