Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.1之前的 PHP 5.2.11 和 5.3.x 以及 GD Graphics Library 2.x中，gd_gd.c 的 _gdGetColors 函数未正确验证某个 colorsTotal 结构成员，这可能允许远程攻击者执行缓冲区溢出或缓冲区溢出-通过特制 GD 文件发动的读取攻击，此漏洞与 CVE-2009-3293不同。注意：这些详细信息中的一部分获取自第三方信息。 (CVE-2009-3546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2009-3546

high Nessus 插件 ID 217150

版本 1.6