远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-56:01 公告中提及的漏洞的影响。

    gd 图形库可让您的代码快速绘制包含直线、圆环、文本、多种颜色的完整图像 从其他图像剪切和粘贴 以及填满 将结果写出为 PNG 或 JPEG 文件。这在 Web 应用程序中特别有用因为 PNG 和 JPEG 是大多数浏览器接受的两种内嵌图像格式。请注意gd 不是绘画程序。
    此版本修复的安全问题
    CVE-2009-3546 在 5.3.x [] 之前的 PHP [] 和 5.3.1以及 5.2.11 GD图形库 2.x中gd_gd.c 中的 _gdGetColors 函数未正确验证某个 colorsTotal 结构成员这可能允许远程攻击者执行缓冲区溢出或缓冲区溢出通过构建的 GD 文件发起的 -read 攻击此漏洞与 CVE-2009-3293不同。注意：这些详细信息中的一部分获取自第三方信息。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3gd-2.0.33-9.4.2.1.AXS3 (AXSA:2010-56:01)

high Nessus 插件 ID 284153

版本 1.1