Oracle Linux 4 / 5：libwmf (ELSA-2009-0457)

high Nessus 插件 ID 67851

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

来自 Red Hat 安全公告 2009:0457：

更新后的 libwmf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libwmf 是用于读取和转换 Windows 图元文件格式 (WMF) 矢量图形的库，供 GIMP 和 ImageMagick 等应用程序使用。

在 libwmf 中嵌入的 GD 图形库中发现指针释放后使用错误缺陷。攻击者可创建特别构建的 WMF 文件，如果受害者打开该文件，将导致使用 libwmf 的应用程序崩溃，或可能以运行该应用程序的用户的身份执行任意代码。(CVE-2009-1364)

注意：此缺陷为 libwmf. 中嵌入的 GD 图形库所特有。它不会影响“gd”程序包中的 GD 图形库，或使用此库的应用程序。

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 负责地报告此缺陷。

建议所有 libwmf 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 libwmf 的应用程序才能使更新生效。