更新后的 gdk-pixbuf2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gdk-pixbuf 是一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

发现 gdk-pixbuf（GNOME 的图像加载库）缩放特定的位图格式图像的方式中存在整数溢出，可导致基于堆的缓冲区溢出。攻击者可使用特别构建的 BMP 图像文件，在针对 gdk-pixbuf 库编译的应用程序处理该文件时造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-4491)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Gustavo Grieco。

建议所有 gdk-pixbuf2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Gustavo Grieco 发现处理 BMP 图像时存在堆溢出，如果打开畸形图像，该问题可能导致执行任意代码。

来自 Red Hat 安全公告 2015:1682：

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-4473、CVE-2015-4491、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。但是，在 Thunderbird 中可采用其他方式利用这些问题，例如通过查看 RSS 源的完整远程内容。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Byron Campen、Gustavo Grieco、和 Ronald Crane。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 38.2 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.2。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

Gary Kwong、Christian Holler 和 Byron Campen 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-4473)

Ronald Crane 报告了 3 个安全问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用这些漏洞与其他安全漏洞的结合，通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
（CVE-2015-4487、CVE-2015-4488、CVE-2015-4489）

Gustavo Grieco 发现 gdk-pixbuf 中存在堆溢出。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-4491)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此次更新到 Thunderbird 38.2.0 修复了以下问题 (bnc#940806)：

- MFSA 2015-79/CVE-2015-4473 各种内存安全危害

- MFSA 2015-80/CVE-2015-4475 (bmo#1175396) 使用畸形 MP3 文件时发生越界读取

- MFSA 2015-82/CVE-2015-4478 (bmo#1105914) 重新定义不可配置的 JavaScript 对象属性

- MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493 libstagefright 中的溢出问题

- MFSA 2015-84/CVE-2015-4481 (bmo1171518) 通过包含硬链接的 Mozilla Maintenance Service 进行的任意文件改写（仅影响 Windows）

- MFSA 2015-85/CVE-2015-4482 (bmo#1184500) 通过更新程序和恶意 MAR 文件进行的越界写入（不会影响未随附更新程序的 openSUSE RPM 程序包）

- MFSA 2015-87/CVE-2015-4484 (bmo#1171540) 在 JavaScript 中使用共享内存时发生崩溃

- MFSA 2015-88/CVE-2015-4491 (bmo#1184009) 缩放位图图像时 gdk-pixbuf 中的堆溢出

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486（bmo#1177948、bmo#1178148）解码 WebM 视频时 Libvpx 中的缓冲区溢出

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 通过代码检查发现了多种漏洞

- MFSA 2015-92/CVE-2015-4492 (bmo#1185820) 包含共享线程的 XMLHttpRequest 中的释放后使用

针对 CVE-2015-4491 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

gdk-pixbuf 已更新到版本 2.31.6，修复了一个安全漏洞和多个缺陷。

- 更新到版本 2.31.6 (boo#942801)：

+ 真正修复 bgo#752297。这是 CVE-2015-4491。

+ 更新翻译。

- 更新到 2.31.5 版：

+ 添加对所有对象类型 g_autoptr 的支持 (bgo#750497)。

+ 避免 pixbuf 加载程序中可能的除以零 (bgo#750440)。

+ 删除 gettext .pot 文件 hack (bgo#743574)。

+ 更加注意整数溢出 (bgo#752297)。

+ 更新翻译。

- 从 docs 中丢弃 README，因其现在为空。

- 添加通用 www.gnome.org URL 以使多个 lint 警告静默。

- 更新到 2.31.4 版：

+ 通知 GNOME3 中的 SVGZ 图标 (bgo#648815)。

+ gdk_pixbuf_apply_embedded_orientation 无法工作 (bgo#725582)。

+ 更新翻译。

- 更新到 2.31.3 版：

+ API 变更：恢复破坏绑定的批注变更。

+ 版本补丁：

- 清除配置

- 修复 Visual Studio 版本

- 定义 MAP_ANONYMOUS（如有必要）

- 包括 gi18n-lib.h（如有必要）

+ 更新翻译。

- 更新到 2.31.2 版：

+ API 变更：

- 弃用 GdkPixdata。

- 添加 gdk_pixbuf_get_options() 帮助程序以列出设置选项。

- 针对多种函数的批注修复。

- 删除与 area-prepared 信号有关的错误信息。

+ 图像格式支持变更：

- 标记多页 TIFF 文件。

- 修复 GIF 动画的内存使用情况，添加与最小帧长度有关的注释。

- 返回被截断 PNG 文件的错误。

- 向 JPEG、PNG 和 TIFF 添加 density (DPI) 支持。

- 修复对 Photoshop 生成的 CMYK JPEG 文件的读取。

- 允许将 1 位 mono TIFF 文件保存为传真使用格式。

- 简化加载程序名称。

- 修复首次写入较短时的 GIF 文件加载。

- 向 ICNS 文件添加渐进式加载。

- 添加对 256x256 ICO 文件的支持

- 修复对 MS AMCap2 BMP 文件的读取。

+ 其他：

- 遵照 Xlib 中要求的深度。

- 特殊情况无缩放复合/复制。

- 向 OSX 和 Linux 添加重定位支持。

- 在 Windows 中，gdk-pixbuf 的加载程序优先于 GDI+ 加载程序。

- 修复 post 脚本中的 bashism

Mozilla Firefox 正升级到目前的 Firefox 38ESR 分支（具体为 38.2.0ESR 版本）。

修复的安全问题：

- MFSA 2015-78 / CVE-2015-4495：通过 PDF 阅读器实现的同源违反和本地文件窃取

- MFSA 2015-79 / CVE-2015-4473/CVE-2015-4474：
各种内存安全危害 (rv:40.0 / rv:38.2)

- MFSA 2015-80 / CVE-2015-4475：使用畸形 MP3 文件时发生越界读取

- MFSA 2015-82 / CVE-2015-4478：重新定义不可配置的 JavaScript 对象属性

- MFSA 2015-83 / CVE-2015-4479：libstagefright 中的溢出问题

- MFSA 2015-87 / CVE-2015-4484：在 JavaScript 中使用共享内存时发生崩溃

- MFSA 2015-88 / CVE-2015-4491：缩放位图图像时 gdk-pixbuf 中的堆溢出

- MFSA 2015-89 / CVE-2015-4485/CVE-2015-4486：解码 WebM 视频时 Libvpx 中的缓冲区溢出

- MFSA 2015-90 / CVE-2015-4487/CVE-2015-4488/CVE-2015-4489：
通过代码检查发现了多种漏洞

- MFSA 2015-92 / CVE-2015-4492：包含共享线程的 XMLHttpRequest 中的释放后使用

此更新还包含从 31ESR 到 38ESR 的许多功能改进和缺陷补丁。

另外，Mozilla NSS 库将其 CKBI API 从 1.98 切换到了 2.4， Firefox 38ESR 使用 2.4 版本。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 gdk pixbuf 库以修复三个安全问题。

修复了这些安全问题：

- CVE-2015-7673：修复缩放 gif 时存在的更多溢出 (bsc#948791)

- CVE-2015-4491：在缩放时检查分配内存之前的溢出 (bsc#942801)

- CVE-2015-7673：修复缩放 TGA 文件时存在的溢出和 DoS (bsc#948790)。

- CVE-2015-7674：修复缩放 GIF 文件时存在的溢出 (bsc#948791)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201512-05 中所述漏洞的影响（gdk-pixbuf：多种漏洞）

已在 gdk-pixbuf 中发现三个基于堆的缓冲区溢出漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户在与 gdk-pixbuf 链接的应用程序中打开特别构建的图像文件，这可能导致以该进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

The version of Mozilla Firefox is prior to 40.0 and is affected by multiple vulnerabilities : 

 - Multiple memory corruption issues exist that allow a remote attacker, via a specially crafted web page, to corrupt memory and potentially execute arbitrary code. (CVE-2015-4473) 
 - Multiple memory corruption issues exist that allow a remote attacker, via a specially crafted web page, to corrupt memory and potentially execute arbitrary code. (CVE-2015-4474) 
 - An out-of-bounds read error exists in the 'PlayFromAudioQueue()' function due to improper handling of mismatched sample formats. A remote attacker can exploit this, via a specially crafted MP3 file, to disclose memory contents or execute arbitrary code. (CVE-2015-4475) 
 - A use-after-free error exists in the Web Audio API during MediaStream playback. A remote attacker can exploit this to dereference already freed memory, resulting in the potential execution of arbitrary code. (CVE-2015-4477) 
 - A same-origin policy bypass vulnerability exists due to non-configurable properties being redefined in violation of the ECMAScript 6 standard during JSON parsing. A remote attacker can exploit this, by editing these properties to arbitrary values, to bypass the same-origin policy. (CVE-2015-4478) 
 - Multiple integer overflow conditions exist due to improper validation of user-supplied input when handling 'saio' chunks in MPEG4 video. A remote attacker can exploit this, via a specially crafted MPEG4 file, to execute arbitrary code. (CVE-2015-4479) 
 - An integer overflow condition exists in the bundled libstagefright component when handling H.264 media content. A remote attacker can exploit this, via a specially crafted MPEG4 file, to execute arbitrary code. (CVE-2015-4480) 
 - An arbitrary file overwrite vulnerability exists in the Mozilla Maintenance Service due to a race condition. An attacker can exploit this, via the use of a hard link, to overwrite arbitrary files with log output. (CVE-2015-4481) 
 - An out-of-bounds write error exists due to an array indexing flaw in the 'mar_consume_index()' function when handling index names in MAR files. An attacker can exploit this to execute arbitrary code. (CVE-2015-4482) 
 - A security bypass vulnerability exists due to a flaw in the 'ShouldLoad()' function that occurs during the handling of POST requests to URLs using the 'feed:' URI handler. An attacker can exploit this to bypass the mixed content blocker. (CVE-2015-4483) 
 - A denial of service vulnerability exists when handling JavaScript using shared memory without properly gating access to Atomics and SharedArrayBuffer views. An attacker can exploit this to crash the program, resulting in a denial of service condition. (CVE-2015-4484) 
 - A heap-based buffer overflow condition exists in the  'resize_context_buffers()' function due to improper validation of user-supplied input. A remote attacker can exploit this, via specially crafted WebM content, to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-4485) 
 - A heap-based buffer overflow condition exists in the 'decrease_ref_count()' function due to improper validation of user-supplied input. A remote attacker can exploit this, via specially crafted WebM content, to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-4486) 
 - A buffer overflow condition exists in the 'ReplacePrep()' function. A remote attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-4487) 
 - A use-after-free error exists in the 'operator=()' function. An attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-4488) 
 - A memory corruption issue exists in the 'nsTArray_Impl()' function due to improper validation of user-supplied input during self-assignment. An attacker can exploit this to corrupt memory, resulting in the execution of arbitrary code. (CVE-2015-4489) 
 - A security bypass vulnerability exists due to a discrepancy in the implementation of Content Security Policy and the CSP specification. The specification states that 'blob:', 'data:', and 'filesystem:' URLs should be excluded in case of a wildcard when matching source expressions, but Mozilla's implementation allows these in the case of an asterisk wildcard. A remote attacker can exploit this to bypass restrictions. (CVE-2015-4490) 
 - A use-after-free error exists in the 'XMLHttpRequest::Open()' function due to improper handling of recursive calls. An attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-4492) 
 - An integer underflow condition exists in the bundled libstagefright library. An attacker can exploit this to crash the application, resulting in a denial of service condition. (CVE-2015-4493) 
 - A flaw in the same origin policy in which an attacker can inject script code into a non-privileged part of browser's built-in PDF reader, resulting in gaining access to sensitive local files. (CVE-2015-4495)

ID	Name	Product	Family	Published	Updated	Severity
86499	CentOS 6 / 7：gdk-pixbuf2 (CESA-2015:1694)	Nessus	CentOS Local Security Checks	10/22/2015	1/4/2021	medium
85517	Debian DSA-3337-1：gdk-pixbuf - 安全更新	Nessus	Debian Local Security Checks	8/19/2015	1/11/2021	medium
85642	Oracle Linux 6 / 7：thunderbird (ELSA-2015-1682)	Nessus	Oracle Linux Local Security Checks	8/26/2015	1/14/2021	critical
85648	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2712-1)	Nessus	Ubuntu Local Security Checks	8/26/2015	10/20/2023	critical
85702	openSUSE 安全更新：MozillaThunderbird (openSUSE-2015-558)	Nessus	SuSE Local Security Checks	8/31/2015	1/19/2021	critical
85817	Fedora 21：gdk-pixbuf2-2.31.6-1.fc21 (2015-13926)	Nessus	Fedora Local Security Checks	9/8/2015	1/11/2021	medium
85819	Fedora 22：mingw-gdk-pixbuf-2.31.6-1.fc22 (2015-14011)	Nessus	Fedora Local Security Checks	9/8/2015	1/11/2021	medium
85839	openSUSE 安全更新：gdk-pixbuf (openSUSE-2015-570)	Nessus	SuSE Local Security Checks	9/8/2015	1/19/2021	medium
85906	SUSE SLED11 / SLES11 安全更新：MozillaFirefox、mozilla-nss (SUSE-SU-2015:1528-1)	Nessus	SuSE Local Security Checks	9/11/2015	5/25/2022	info
87215	SUSE SLED12 / SLES12 安全更新：gdk-pixbuf (SUSE-SU-2015:2195-1)	Nessus	SuSE Local Security Checks	12/7/2015	1/6/2021	medium
87546	GLSA-201512-05：gdk-pixbuf：多种漏洞	Nessus	Gentoo Local Security Checks	12/22/2015	1/11/2021	medium
8856	Mozilla Firefox < 40.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	9/9/2015	3/6/2019	critical

Detections

Analytics

Plugins Search

medium

medium

critical

critical

critical

medium

medium

medium

info

medium

medium

critical