Gustavo Grieco 发现 Gtk+2.0 的 gdk-pixbuf 中存在不同的安全问题。

CVE-2015-4491

处理 BMP 图像时发生堆溢出，其可允许通过畸形图像而执行任意代码。

CVE-2015-7673

处理 TGA 图像时发生堆溢出，其可允许通过畸形图像而执行任意代码或造成拒绝服务（进程崩溃）。

CVE-2015-7674

处理 GIF 图像时发生整数溢出，其可允许通过畸形图像而执行任意代码或造成拒绝服务（进程崩溃）。

对于 Debian 6“Squeeze”，已在 gtk+2.0 版本 2.20.1-2+deb6u2 中修复这些问题。建议您升级 gtk+2.0 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-434-1：gtk+2.0 安全更新

medium Nessus 插件 ID 88995

未找到变更日志