远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-24:01 公告中提及的多个漏洞的影响。

    netpbm 程序包包含一个函数库支持程序处理各种图形文件格式包括 .pbm可移植位图、.pgm可移植灰度图、.pnm可移植anymap、.ppm可移植pixmap和其他格式。
    修复的缺陷：
    CVE-2007-2721 在低于 1.900 的 JasPer JPEG-2000 库 (libjasper) 的 jpc/jpc_cs.c 中jpc_qcx_getcompparms 函数允许远程用户协助的攻击者通过畸形图像文件造成拒绝服务崩溃并可能损坏堆如下最初使用 imagemagick convert 进行演示。
    CVE-2008-3520 JasPer 中的多个整数溢出 1.900.1 可允许上下文有关的攻击者通过构建的图像文件造成未知影响此问题与内存分配的整数乘法有关。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3netpbm-10.35-6.1AXS3.1 (AXSA:2009-24:01)

medium Nessus 插件 ID 284236

版本 1.1