クロスプラットホームグラフィックツールキット Tk の GIF 画像パーザコード に二つのバッファオーバフローが発見されました。この欠陥を攻撃することによ り任意のコードが実行可能です。The Common Vulnerabilities and Exposures project は以下の問題を認識しています。
libtk-img に、細工されたマルチフレームインターレース GIF 画像により攻撃可 能なバッファオーバフローがあることが発見されました。
libtk-img に、細工されたサブ画像サイズが指定された GIF 画像により攻撃可能 なバッファオーバフローがあることが発見されました。
安定版 (stable) ディストリビューション (lenny) では、これらの問題はバージ ョン 1.3-release-7+lenny1 で修正されています。
旧安定版 (oldstable) ディストリビューション (etch) では、これらの問題は バージョン 1.3-15etch3 で修正されています。
テスト版ディストリビューション (squeeze) および不安定版ディストリビューション (sid) では、この問題はバージョン 1.3-release-8 で修正されています。
直ぐに libtk-img パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。