CentOS 3：xloadimage (CESA-2005:332-01)

high Nessus 插件 ID 67025

语言：

简介

远程 CentOS 主机缺少安全更新。

描述

新 xloadimage 程序包修复了处理畸形 tiff 和 pbm/pnm/ppm 映像以及处理文件名中元字符时的缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

xloadimage 实用工具在 X Window System 窗口中显示图像、将图像加载到根窗口或者将图像写入文件。
Xloadimage 支持许多图像类型（包括 GIF、TIFF、JPEG、XPM 和 XBM）。

已发现 xloadimage 中存在缺陷，当调用 gunzip 命令时未正确对文件加引号。攻击者可使用精心构建的文件名创建文件，当受害者打开该文件时将会执行任意命令。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-0638。

xloadimage 中存在另一个缺陷，当使用某些无效的 TIFF、PNM、PBM 或 PPM 文件名调用时会使其崩溃。

所有 xloadimage 用户应升级到此勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。