ID de Prueba:	1.3.6.1.4.1.25623.1.0.57022
Categoría:	Mandrake Local Security Checks
Título:	Mandrake Security Advisory MDKSA-2006:114 (libwmf)
Resumen:	Mandrake Security Advisory MDKSA-2006:114 (libwmf)
Descripción:	The remote host is missing an update to libwmf announced via advisory MDKSA-2006:114. Integer overflows were reported in the GD Graphics Library (libgd) 2.0.28, and possibly other versions. These overflows allow remote attackers to cause a denial of service and possibly execute arbitrary code via PNG image files with large image rows values that lead to a heap-based buffer overflow in the gdImageCreateFromPngCtx() function. Libwmf contains an embedded copy of the GD library code. (CAN-2004-0941) Updated packages have been patched to address this issue. Affected: 10.2, 2006.0, Corporate 3.0 Solution: To upgrade automatically use MandrakeUpdate or urpmi. The verification of md5 checksums and GPG signatures is performed automatically for you. http://www.securityspace.com/smysecure/catid.html?in=MDKSA-2006:114 Risk factor : High
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CAN-2004-0941 Debian Security Information: DSA-601 (Google Search) http://www.debian.org/security/2004/dsa-601 http://www.mandriva.com/security/advisories?name=MDKSA-2006:113 http://www.mandriva.com/security/advisories?name=MDKSA-2006:114 http://www.mandriva.com/security/advisories?name=MDKSA-2006:122 http://www.redhat.com/support/errata/RHSA-2006-0194.html http://www.redhat.com/support/errata/RHSA-2004-638.html http://www.trustix.org/errata/2004/0058 http://seclists.org/lists/bugtraq/2004/Nov/0203.html http://www.ubuntulinux.org/support/documentation/usn/usn-33-1 Computer Incident Advisory Center Bulletin: P-071 http://www.ciac.org/ciac/bulletins/p-071.shtml BugTraq ID: 11663 http://www.securityfocus.com/bid/11663 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1195 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:11176 http://secunia.com/advisories/13179/ http://secunia.com/advisories/18686 http://secunia.com/advisories/20824 http://secunia.com/advisories/21050 XForce ISS Database: gd-graphics-gdmalloc-bo(18048) http://xforce.iss.net/xforce/xfdb/18048
Copyright	Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 40605 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

Registro de Nuevo Usuario Email: Usuario: Contraseña: Envíeme por email sus boletines mensuales, informándome los últimos servicios, mejoras y encuestas. Por favor envíeme por email un anuncio de prueba de vulnerabilidades siempre que se agregue una nueva prueba.     Privacidad

Ingreso de Usuario Registrado   Usuario:     Contraseña:     ¿Olvidó su usuario o contraseña?? Email/ID de Usario: