|
OSA-2004-94
1 サマリ
2 詳細
GD グラフィックスライブラリの libgd-ogl にセキュリティ脆弱性が指摘されています。悪意をもって細工された画像データを libgd-ogl を使ったアプリケーションが処理した場合に、任意のコードを実行させられてしまう可能性があります。
この問題の詳細については以下の情報を参照してください。
|
|
|
|
「CAN-2004-0941」 Common Vulnerabilities and Exposures
|
|
|
|
|
|
「CAN-2004-0990」 Common Vulnerabilities and Exposures
|
|
アップデート後の libgd-ogl 関連パッケージのバージョンは 1.8.4-32o201 に上がります。
3 対処方法
root になり以下のように実行してください。
|
| # apt-get update
| # apt-get install libgd1-xpm
|
|
|
|
他 GD パッケージを導入している場合はそれのアップデートをおこなって下さい。デフォルトではインストールされてませんが、ARMA Net リポジトリからインストール可能な GD 関連のパッケージは以下のものがあります。
|
| libgd1-noxpm, libgd-dev, libgd1, libgd-xpm-dev, libgd-noxpm-dev
|
|
|
| |
|
|
