来自 Red Hat 安全公告 2009:0339：

更新后的 lcms 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Little Color Management System（LittleCMS 或简称“lcms”）是低要求、高速开源颜色管理引擎。

在 LittleCMS 中发现多种整数溢出缺陷（可能导致基于堆的缓冲区溢出），以及多种缺乏充分输入验证的缺陷。攻击者可以使用这些缺陷创建特别构建的图像文件，可能在受害者打开时导致使用 LittleCMS 的应用程序崩溃或执行任意代码。（CVE-2009-0723、CVE-2009-0733）

在 LittleCMS 中发现一个内存泄漏缺陷。如果使用 LittleCMS 的应用程序打开特别构建的图像，则此应用程序可能会占用过多内存，并可能在使用所有可用内存后崩溃。(CVE-2009-0581)

Red Hat 在此感谢 Google 安全团队的 Chris Evans 报告这些问题。

所有 LittleCMS 用户应安装这些更新后的程序包，将 LittleCMS 升级到版本 1.18。必须重新启动所有使用 lcms 库的运行中应用程序才能使此更新生效。

检测

Oracle Linux 5：lcms (ELSA-2009-0339)

high Nessus 插件 ID 67819

未找到变更日志