远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-4803-1 公告中提及的多个漏洞影响。

  - 1.89 及更早版本的 Gifsicle gifview 容易受到 read_gif 函数中释放后使用的影响，从而导致潜在的代码执行 (CVE-2017-1000421)

  - 在 gifsicle 1.90 中，gifread.c 的 read_gif 函数中存在双重释放错误，导致远程攻击者可以通过恶意构建的文件造成拒绝服务攻击或其他不明影响，因为 last_name 处理不当，该漏洞不同于 CVE-2017-1000421。(CVE-2017-18120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：Gifsicle 漏洞 (USN-4803-1)

critical Nessus 插件 ID 183692

版本 1.0