来自 Red Hat 安全公告 2006:0648：

更新后的 kdegraphics 程序包修复了 kfax 中的多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的图形应用程序。

Google 的 Tavis Ormandy 在安全审计期间发现 libtiff 有多个缺陷。kfax 应用程序包含用于解析 TIFF 文件的 libtiff 代码副本，因此受到这些缺陷的影响。能够诱骗用户打开恶意 TIFF 文件的攻击者可造成 kfax 崩溃或可能执行任意代码。（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

Red Hat Enterprise Linux 4 不易受到这些问题的影响，因为 kfax 使用共享的 libtiff 库，该库在以前的更新中已修复。

kfax 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受此问题的影响。

检测

Oracle Linux 3：kdegraphics (ELSA-2006-0648)

high Nessus 插件 ID 67404

未找到变更日志