来自 Red Hat 安全公告 2008:0131：

更新后的 netpbm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

netpbm 程序包包含的函数库可用于编辑和转换各种图形文件格式，包括 .pbm（可移植位图）、.pgm（可移植灰度图）、.pnm（可移植图）、.ppm（可移植像素图）等等。该程序包不含交互式工具，主要供其他程序（例如管理网站图像的 CGI 脚本）使用。

在 netpbm 程序包随附的 GIF 至 PNM 转换器 (giftopnm) 中发现输入验证缺陷。攻击者可创建精心构建的 GIF 文件，从而导致 giftopnm 崩溃，或可能以运行 giftopnm 的用户的身份执行任意代码。
(CVE-2008-0554)

建议所有用户升级这些更新后的程序包，其中包含已解决了此问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4：netpbm (ELSA-2008-0131)

medium Nessus 插件 ID 67652

未找到变更日志