来自 Red Hat 安全公告 2009:0011：

更新后的 lcms 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Little Color Management System（LittleCMS 或简称“lcms”）是低要求、高速开源颜色管理引擎。

在 LittleCMS 中发现多种不足的输入验证缺陷。攻击者可以使用这些缺陷创建特别构建的图像文件，在打开时导致使用 LittleCMS 的应用程序崩溃或可能执行任意代码。
（CVE-2008-5316、CVE-2008-5317）

lcms 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 lcms 库且正在运行的应用程序才能使更新生效。

检测

Oracle Linux 5：lcms (ELSA-2009-0011)

critical Nessus 插件 ID 67787

未找到变更日志